PT-2025-42529 · D Link · D-Link Nuclias Connect

Alex Williams · Publicado 2025-10-16 · Atualizado 2025-10-16 · CVE-2025-34255

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas D-Link Nuclias Connect versões 1.3.1.4 e anteriores

Descrição O endpoint 'Forgot Password' da aplicação apresenta uma discrepância na resposta dependendo se o endereço de e-mail fornecido existe no sistema. O endpoint retorna respostas JSON diferentes, variando especificamente o valor booleano data.exist, permitindo que um atacante remoto não autenticado enumere endereços de e-mail e contas válidos no servidor.

Recomendações Atualize para uma versão posterior à 1.3.1.4.

Correção

Enumeração de Fraquezas

CWE-204

Identificadores relacionados

BDU:2025-13178

CVE-2025-34255

Produtos afetados

D-Link Nuclias Connect

Referências · 9

• https://twitter.com/CVEnew/status/1978926548586496385 · Publicação no Twitter
• https://t.me/CVEtracker/35142 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-13178 · Nota de Segurança
• https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10472 · Aviso do Fabricante
• https://dlink.com/en/for-business/nuclias/nuclias-connect · Nota
• https://twitter.com/VulmonFeeds/status/1978972031799513464 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-34255 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-34255 · Nota de Segurança
• https://vulncheck.com/advisories/dlink-nuclias-connect-forgot-password-account-enumeration · Nota