CVE-2025-34255
Açıklama
D-Link Nuclias Connect firmware versiyonları <= 1.3.1.4, gözlemlenebilir bir yanıt tutarsızlığı zafiyeti içermektedir. Uygulamanın 'Forgot Password' uç noktası, sağlanan e-posta adresinin mevcut bir hesapla ilişkili olup olmadığına bağlı olarak farklı JSON yanıtları döndürmektedir. Yanıtlar `data.exist` boolean değeri bakımından farklılık gösterdiği için, kimliği doğrulanmamış uzak bir saldırgan sunucu üzerindeki geçerli e-posta adreslerini/hesaplarını tespit edebilir. NOT: D-Link, düzeltmenin geliştirilme aşamasında olduğunu belirtmektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dlink nuclias_connect | v ≤ 1.3.1.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.