CVE-2025-57706
Orta
Açıklama
File Station 5'i etkileyen bir siteler arası betik çalıştırma (XSS) güvenlik açığı bildirilmiştir. Uzak bir saldırgan bir kullanıcı hesabı elde ederse, güvenlik mekanizmalarını atlatmak veya uygulama verilerini okumak için bu güvenlik açığından yararlanabilir. Güvenlik açığını aşağıdaki sürümde zaten düzelttik: File Station 5 5.5.6.5018 ve sonrası
ÖnemOrta
CVSS5.4
İstismar olasılığı—
Ürün
Qnap File Station
Yayın7 Kas 2025
İlk görülme7 Kas 2025
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- qnap file_station5.5.6.5018 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qnap file_station | 5.5.6.4691 ≤ v < 5.5.6.5018 | 5.5.6.5018 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.