CVE-2026-24720
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 — wyżej niż 20% wszystkich znanych CVE
Streszczenie
Zgłoszono podatność w File Station 6, polegającą na przydzielaniu zasobów bez ograniczeń lub throttlingu. Zdalny atakujący, posiadając konto użytkownika, może wykorzystać tę podatność, aby uniemożliwić innym systemom, aplikacjom lub procesom dostęp do tych samych zasobów.
Ocena ryzyka
Organizacja może doświadczyć zakłóceń w działaniu systemów i aplikacji, co może prowadzić do utraty dostępności zasobów i obniżenia wydajności.
Rekomendacja
Zaleca się aktualizację do wersji File Station 5 5.5.6.5243 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
An allocation of resources without limits or throttling vulnerability has been reported to affect File Station 6. If a remote attacker gains a user account, they can then exploit the vulnerability to prevent other systems, applications, or processes from accessing the same type of resource. We have already fixed the vulnerability in the following version: File Station 5 5.5.6.5243 and later