CVE-2025-58465
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
W aplikacji Download Station wykryto podatność typu cross-site scripting (XSS). Jeśli zdalny atakujący uzyska konto użytkownika, może wykorzystać lukę do obejścia mechanizmów bezpieczeństwa lub odczytu danych aplikacji.
Ocena ryzyka
Uwierzytelniony atakujący może wykonać złośliwy skrypt w przeglądarce ofiary, co może prowadzić do kradzieży sesji lub danych. Organizacje udostępniające Download Station użytkownikom są narażone na ataki wymagające jedynie konta o niskich uprawnieniach.
Rekomendacja
Zaktualizuj Download Station do wersji 5.10.0.305 (2025/09/16) lub nowszej. Ogranicz dostęp do aplikacji do zaufanych sieci i weryfikuj uprawnienia kont użytkowników.
Inne podatności w Download Station
Zobacz wszystkie- CVE-2026-39989Średnie
Podatność server-side request forgery (SSRF) w Download Station. Zdalny atakujący po uzyskaniu konta użytkownika może wykorzystać tę podatność do odczytu danych aplikacji. Podatność została naprawiona w wersjach 5.10.1.312 i 5.11.2.321 oraz nowszych.
- CVE-2026-34014Wysokie
W Download Station wykryto podatność polegającą na nieprawidłowym przypisaniu uprawnień do krytycznego zasobu. Atakujący lokalny, który uzyska konto administratora, może wykorzystać tę podatność do naruszenia bezpieczeństwa systemu.
- CVE-2026-39993Wysokie
Podatność typu relative path traversal została zgłoszona w Download Station. Jeśli zdalny atakujący zdobędzie konto użytkownika, może wykorzystać tę podatność do odczytu zawartości nieoczekiwanych plików lub danych systemowych.
- CVE-2025-58463Średnie
W Download Station występuje podatność path traversal. Zdalny atakujący z kontem administratora może odczytać zawartość nieoczekiwanych plików lub danych systemowych. Poprawka jest dostępna w wersjach 5.10.0.305 i 5.10.0.304.
Oryginalny opis (angielski, źródło NVD)
A cross-site scripting (XSS) vulnerability has been reported to affect Download Station. If a remote attacker gains a user account, they can then exploit the vulnerability to bypass security mechanisms or read application data. We have already fixed the vulnerability in the following versions: Download Station 5.10.0.305 ( 2025/09/16 ) and later Download Station 5.10.0.304 ( 2025/09/08 ) and later
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS