CVE-2025-66954

CVE-2025-66954 – Buffalo LinkStation のIDORによるユーザー名列挙 概要 Buffalo LinkStation ファームウェア バージョン 1.85-0.01 の脆弱性により、認証されていない、またはゲストレベルのユーザーが、有効なユーザー名とそれに関連する権限ロールを列挙できます。 この問題は、/nasapi エンドポイントの不適切なアクセス制御に起因し、Insecure Direct Object Reference IDOR の悪用を可能にします。 CVE情報 CVE ID: CVE-2025-66954 ステータス: 予約済み（公開待ち）...