一、 漏洞 CVE-2025-34254 基础信息
漏洞信息
                                        # D-Link Nuclias Connect 登录账户枚举漏洞

## 概述

D-Link Nuclias Connect 固件版本 ≤ 1.3.1.4 存在一个可观察响应差异漏洞。

## 影响版本

- D-Link Nuclias Connect 固件版本 ≤ 1.3.1.4

## 细节

在登录接口中，当提交的用户名存在或不存在时，服务器返回的 JSON 响应中 `error.message` 字段值不同。攻击者可通过此差异判断用户名是否有效。

## 影响

未经身份验证的远程攻击者可利用该漏洞枚举服务器上的有效用户名或账户。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
D-Link Nuclias Connect <= v1.3.1.4 Login Account Enumeration
来源：美国国家漏洞数据库 NVD
漏洞描述信息
D-Link Nuclias Connect firmware versions <= 1.3.1.4 contain an observable response discrepancy vulnerability. The application's 'Login' endpoint returns distinct JSON responses depending on whether the supplied username is associated with an existing account. Because the responses differ in the `error.message`string value, an unauthenticated remote attacker can enumerate valid usernames/accounts on the server. NOTE: D-Link states that a fix is under development.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
响应差异性信息暴露
来源：美国国家漏洞数据库 NVD
漏洞标题
D-Link Nuclias Connect 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
D-Link Nuclias Connect是中国友讯（D-Link）公司的一套无线网络集中管理系统。 D-Link Nuclias Connect 1.3.1.4及之前版本存在安全漏洞，该漏洞源于Login端点返回不同JSON响应，可能导致远程攻击者枚举有效用户名。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-34254 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-34254 的情报信息
四、漏洞 CVE-2025-34254 的评论

暂无评论

发表评论