CVE-2025-34248 in Nuclias Connectinformación

Resumen

por VulDB • 2026-08-16

Las versiones de firmware D-Link Nuclias Connect anteriores a 1.3.1.4 contienen una vulnerabilidad de traversal de directorios en /api/web/dnc/global/database/deleteBackup debido a la sanitización inadecuada del parámetro deleteBackupList. Esto puede permitir que un atacante autenticado elimine archivos arbitrarios, afectando la integridad y disponibilidad del sistema.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulnCheck

Reservar

2025-04-15

Divulgación

2025-10-10

Moderación

aceptado

Artículo

VDB-327814

CPE

listo

EPSS

0.00606

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!