CVE-2026-39989
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Podatność server-side request forgery (SSRF) w Download Station. Zdalny atakujący po uzyskaniu konta użytkownika może wykorzystać tę podatność do odczytu danych aplikacji. Podatność została naprawiona w wersjach 5.10.1.312 i 5.11.2.321 oraz nowszych.
Ocena ryzyka
Wykorzystanie SSRF może pozwolić atakującemu na dostęp do wewnętrznych zasobów lub danych aplikacji, co może prowadzić do ujawnienia informacji.
Rekomendacja
Zaktualizuj Download Station do wersji 5.10.1.312 lub 5.11.2.321 (lub nowszej) i ogranicz uprawnienia użytkowników do niezbędnego minimum.
Inne podatności w Download Station
Zobacz wszystkie- CVE-2026-34014Wysokie
W Download Station wykryto podatność polegającą na nieprawidłowym przypisaniu uprawnień do krytycznego zasobu. Atakujący lokalny, który uzyska konto administratora, może wykorzystać tę podatność do naruszenia bezpieczeństwa systemu.
- CVE-2026-39993Wysokie
Podatność typu relative path traversal została zgłoszona w Download Station. Jeśli zdalny atakujący zdobędzie konto użytkownika, może wykorzystać tę podatność do odczytu zawartości nieoczekiwanych plików lub danych systemowych.
- CVE-2025-58465Średnie
W aplikacji Download Station wykryto podatność typu cross-site scripting (XSS). Jeśli zdalny atakujący uzyska konto użytkownika, może wykorzystać lukę do obejścia mechanizmów bezpieczeństwa lub odczytu danych aplikacji.
- CVE-2025-58463Średnie
W Download Station występuje podatność path traversal. Zdalny atakujący z kontem administratora może odczytać zawartość nieoczekiwanych plików lub danych systemowych. Poprawka jest dostępna w wersjach 5.10.0.305 i 5.10.0.304.
Oryginalny opis (angielski, źródło NVD)
A server-side request forgery (SSRF) vulnerability has been reported to affect Download Station. If a remote attacker gains a user account, they can then exploit the vulnerability to read application data. We have already fixed the vulnerability in the following version: Download Station 5.10.1.312 and later Download Station 5.11.2.321 and later
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS