CVE-2025-66954

CVE-2025-66954 – 通过IDOR进行Buffalo LinkStation用户名枚举 摘要 Buffalo LinkStation 固件版本 1.85-0.01 中存在一个漏洞，允许未经身份验证或访客级别的用户枚举有效的用户名及其关联的权限角色。 该问题是由于/nasapi端点中访问控制不当引起的，从而允许利用不安全直接对象引用（IDOR） 。 CVE 信息 CVE ID: CVE-2025-66954 状态： 已保留（待发布） 厂商： Buffalo 产品： LinkStation 受影响版本： 1.85-0.01 组件： /nasapi 端点 漏洞类型：...