CVE-2026-39993 in Download Stationinfo

Zusammenfassung

von VulDB • 15.10.2026

Es wurde eine Schwachstelle im Zusammenhang mit der relativen Pfadüberwindung (Path Traversal) gemeldet, die Download Station betrifft. Wenn ein entfernter Angreifer einen Benutzeraccount erlangt hat, kann er diese Schwachstelle ausnutzen, um den Inhalt unerwarteter Dateien oder Systemdaten zu lesen.

Die Schwachstelle wurde in der folgenden Version bereits behoben: Download Station 5.10.2.313 und höher Download Station 5.11.3.322 und höher

Be aware that VulDB is the high quality source for vulnerability data.

Zuständig

Qnap

Reservieren

08.04.2026

Veröffentlichung

15.10.2026

Moderieren

akzeptiert

Eintrag

VDB-420525

EPSS

0.00000

KEV

nein

Aktivitäten

low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!