CVE-2025-34255mediumCWE-204

CVE-2025-34255: falha de média gravidade em D-Link Nuclias Connect

D-Link Nuclias Connect <= v1.3.1.4 Forgot Password Account Enumeration

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Nuclias Connect

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.9epss 1.0%
Em resumo

O recurso de recuperação de senha do D-Link Nuclias Connect revela se um endereço de email está registrado através de respostas diferentes. Um atacante pode descobrir quais contas de email existem no sistema sem precisar fazer login.

Detalhe técnico

O endpoint 'Esqueci minha senha' apresenta uma discrepância observável nas respostas (CWE-204) onde o valor booleano `data.exist` varia conforme a existência da conta. Um atacante remoto não autenticado pode enumerar endereços de email válidos analisando as diferenças nas respostas JSON, sem necessidade de autenticação.

Resumo gerado e traduzido por IA a partir da descrição oficial.
D-Link Nuclias Connect firmware versions <= 1.3.1.4 contain an observable response discrepancy vulnerability. The application's 'Forgot Password' endpoint returns distinct JSON responses depending on whether the supplied email address is associated with an existing account. Because the responses differ in the `data.exist` boolean value, an unauthenticated remote attacker can enumerate valid email addresses/accounts on the server. NOTE: D-Link states that a fix is under development.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Produtos afetados
D-Link · Nuclias Connect
CVEs relacionadas — D-Link Nuclias Connect

No mesmo produto, das mais perigosas para as menos.

CVE-2025-34254MEDIUMD-Link Nuclias Connect <= v1.3.1.4 Login Account EnumerationEPSS 1.0%CVE-2025-34248HIGHD-Link Nuclias Connect < v1.3.1.4 Directory Traversal to Arbitrary File DeletionEPSS 0.7%CVE-2025-34253MEDIUMD-Link Nuclias Connect <= v1.3.1.4 Stored Cross-Site Scripting (XSS)EPSS 0.5%