CVE-2025-57706
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
W aplikacji File Station 5 wykryto podatność typu cross-site scripting (XSS). Zdalny atakujący z kontem użytkownika może wykorzystać lukę do obejścia mechanizmów bezpieczeństwa lub odczytu danych aplikacji.
Ocena ryzyka
Atakujący z ważnym kontem może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce innych użytkowników, co grozi kradzieżą danych lub przejęciem sesji. Ryzyko dotyczy organizacji udostępniających File Station 5 swoim użytkownikom.
Rekomendacja
Zaktualizuj File Station 5 do wersji 5.5.6.5018 lub nowszej. Dodatkowo rozważ ograniczenie dostępu do interfejsu i stosowanie zasady minimalnych uprawnień.
Inne podatności w File Station 5
Zobacz wszystkie- CVE-2026-26241Krytyczne
Przepełnienie bufora w File Station 5 umożliwia zdalnemu atakującemu modyfikację pamięci lub awarię procesu. Podatność została naprawiona w wersji 5.5.6.5243 i nowszych.
- CVE-2026-26240Krytyczne
Przepełnienie bufora w File Station 5 umożliwia zdalnemu atakującemu modyfikację pamięci lub awarię procesu. Podatność została naprawiona w wersji 5.5.6.5243 i nowszych.
- CVE-2026-24723Średnie
W File Station 5 wykryto lukę polegającą na dereferencji wskaźnika NULL. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do przeprowadzenia ataku typu denial-of-service (DoS).
- CVE-2026-24722Średnie
W File Station 5 wykryto lukę polegającą na dereferencji wskaźnika NULL. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do przeprowadzenia ataku typu denial-of-service (DoS).
- CVE-2026-24721Średnie
W File Station 5 wykryto lukę polegającą na dereferencji wskaźnika NULL. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do przeprowadzenia ataku typu denial-of-service (DoS).
- CVE-2026-26239Wysokie
Podatność przepełnienia bufora w File Station 5. Zdalny atakujący z kontem użytkownika może wykorzystać tę lukę do modyfikacji pamięci lub awarii procesów. Luka została naprawiona w wersji File Station 5 5.5.6.5208 i nowszych.
- CVE-2026-24724Wysokie
Podatność nieprawidłowej autoryzacji w File Station 6 umożliwia zdalnemu atakującemu, który zdobędzie konto użytkownika, ominięcie zamierzonych ograniczeń dostępu. Problem został naprawiony w wersji File Station 5 5.5.6.5243 i nowszych.
- CVE-2026-24720Średnie
W File Station 6 stwierdzono podatność polegającą na alokacji zasobów bez limitów. Zdalny atakujący, który zdobędzie konto użytkownika, może wykorzystać tę podatność, aby uniemożliwić innym systemom, aplikacjom lub procesom dostęp do tego samego typu zasobu.
- CVE-2026-22899Średnie
W File Station 6 stwierdzono podatność polegającą na dereferencji wskaźnika NULL. Zdalny atakujący, który zdobędzie konto użytkownika, może wykorzystać tę podatność do przeprowadzenia ataku typu odmowa usługi (DoS).
- CVE-2025-53413Średnie
W File Station 5 występuje podatność polegająca na przydzielaniu zasobów bez ograniczeń. Zdalny atakujący z kontem użytkownika może uniemożliwić innym systemom, aplikacjom lub procesom dostęp do tego samego zasobu. Poprawka jest w wersji 5.5.6.5018.
Oryginalny opis (angielski, źródło NVD)
A cross-site scripting (XSS) vulnerability has been reported to affect File Station 5. If a remote attacker gains a user account, they can then exploit the vulnerability to bypass security mechanisms or read application data. We have already fixed the vulnerability in the following version: File Station 5 5.5.6.5018 and later
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS