CVE-2026-39989
Orta
Təsvir
Download Station proqramında server tərəfli sorğu saxtakarlığı (SSRF) zəifliyi aşkar edilmişdir. Uzaqdakı hücumçu istifadəçi hesabı əldə etdikdə, bu zəiflikdən istifadə edərək tətbiq məlumatlarını oxuya bilər. Zəiflik aşağıdakı versiyalarda artıq aradan qaldırılmışdır: Download Station 5.10.1.312 və daha yeni versiyalar Download Station 5.11.2.321 və daha yeni versiyalar
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulDownload Station
Dərc15 okt 2026
İlk görülmə15 okt 2026
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Yeniləyin
- QNAP Systems Inc. Download Station5.10.1.312, 5.11.2.321 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| QNAP Systems Inc. Download Station | 5.10.x ≤ v < 5.10.1.312, 5.11.x ≤ v < 5.11.2.321 | 5.10.1.312, 5.11.2.321 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.