CVE-2025-66954
Buffalo Link Station संस्करण 1.85-0.01 में एक भेद्यता मौजूद है जो बिना प्रमाणीकरण या अतिथि-स्तर के उपयोगकर्ताओं को मान्य उपयोगकर्ता नामों और उनसे जुड़ी विशेषाधिकार भूमिकाओं की सूची बनाने की अनुमति देती है। यह समस्या /nasapi...
- प्रकाशित
- 20 अप्रैल 2026
- अद्यतन
- 20 अप्रैल 2026
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 14 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 25.3%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Buffalo Link Station संस्करण 1.85-0.01 में एक भेद्यता मौजूद है जो बिना प्रमाणीकरण या अतिथि-स्तर के उपयोगकर्ताओं को मान्य उपयोगकर्ता नामों और उनसे जुड़ी विशेषाधिकार भूमिकाओं की सूची बनाने की अनुमति देती है। यह समस्या /nasapi एंडपॉइंट पर भेजे गए अनुरोधों के भीतर एक पैरामीटर को संशोधित करने से उत्पन्न होती है।
स्रोत
1इस CVE के लिए प्रकाशित विवरण
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।