PT-2025-41465
CVE-2025-34248
·
تاريخ النشر
2025-10-09
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 2.0
8.5
عاليةالمقاييسAV:N/AC:L/Au:S/C:N/I:C/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات D-Link Nuclias Connect الأقدم من 1.3.1.4
الوصف
يحتوي البرنامج على ثغرة تتعلق باجتياز الدلائل في نقطة النهاية
/api/web/dnc/global/database/deleteBackup. ويرجع ذلك إلى عدم كفاية التحقق من صحة المدخلات الخاصة بالمعلمة deleteBackupList. وقد يؤدي نجاح المهاجم المصادق عليه في استغلال هذه الثغرة إلى حذف ملفات عشوائية، مما قد يعرض سلامة النظام وتوافره للخطر.التوصيات
قم بالتحديث إلى الإصدار 1.3.1.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾