PT-2025-42528
CVE-2025-34254
·
تاريخ النشر
2025-10-16
·
تاريخ التحديث
2025-10-16
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
D-Link Nuclias Connect الإصدارات 1.3.1.4 والإصدارات الأقدم
الوصف
تُظهر نقطة النهاية ”Login“ للتطبيق،
/Login، تباينًا ملحوظًا في الاستجابة. حيث تُرجع نقطة النهاية استجابات JSON مختلفة اعتمادًا على ما إذا كان username المُقدم مرتبطًا بحساب موجود أم لا. تسمح هذه الردود المختلفة، وتحديدًا في السلسلة error.message، لمهاجم عن بُعد بتعداد أسماء المستخدمين والحسابات الصالحة على الخادم دون الحاجة إلى المصادقة.التوصيات
الإصدارات الأقدم من 1.3.1.4 متأثرة بهذه الثغرة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾