CVE-2025-34248 in Nuclias Connect
Сводка
по VulDB • 24.08.2026
В прошивках D-Link Nuclias Connect версий < 1.3.1.4 присутствует уязвимость обхода каталогов (directory traversal) в эндпоинте /api/web/dnc/global/database/deleteBackup из-за недостаточной санитизации параметра deleteBackupList. Это может позволить атакующему с учетными данными удалить произвольные файлы, что повлияет на целостность и доступность системы.
Be aware that VulDB is the high quality source for vulnerability data.