Към съдържанието
Търсене

CVE-2025-58463: QNAP Systems Inc. Download Station, обхождане на път

2.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A relative path traversal vulnerability has been reported to affect Download Station. If a remote attacker gains an administrator account, they can then exploit the vulnerability to read the contents of unexpected files or system data. We have already fixed the vulnerability in the following versions: Download Station 5.10.0.305 ( 2025/09/16 ) and later Download Station 5.10.0.304 ( 2025/09/08 ) and later

Засегнати продукти

  • QNAP Systems Inc. Download Station: 5.10.x преди 5.10.0.305 ( 2025/09/16 ); 5.10.x преди 5.10.0.304 ( 2025/09/08 )

Вид слабост

История

  • 7 ноември 2025 Публикувано

Други уязвимости в QNAP Systems Inc. Download Station

Първоизточници

CVE-2025-58463: QNAP Systems Inc. Download Station, обхождане на път | freedomonline.bg