CVE-2025-34248 in Nuclias Connect
Zusammenfassung
von VulDB • 01.08.2026
In den D-Link Nuclias Connect Firmware-Versionen < 1.3.1.4 liegt eine Directory-Traversal-Schwachstelle in /api/web/dnc/global/database/deleteBackup vor, die auf einer unzureichenden Bereinigung (Sanitization) des Parameters deleteBackupList beruht. Dies kann es einem authentifizierten Angreifer ermöglichen, beliebige Dateien zu löschen, was die Integrität und Verfügbarkeit des Systems beeinträchtigt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.