CVE-2025-57707
Yüksek
Açıklama
Statik olarak kaydedilen kodlardaki direktiflerin uygun şekilde etkisiz hale getirilmemesi ('Static Code Injection') zafiyetinin File Station 5 sürümünü etkilediği bildirilmiştir. Uzaktan bir saldırgan, bir kullanıcı hesabı ele geçirdiğinde, kısıtlanmış verilere veya dosyalara erişmek için bu zafiyeti istismar edebilir. Zafiyet aşağıdaki sürümde giderilmiştir: File Station 5 5.5.6.5166 ve sonrası
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Qnap File Station
Yayın11 Şub 2026
İlk görülme11 Şub 2026
Zayıflık türüCWE-96CWE-96
Nasıl düzeltilir
Güncelleyin
- qnap file_station5.5.6.5190 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qnap file_station | 5.5.6.4691 ≤ v < 5.5.6.5190 | 5.5.6.5190 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.