CVE-2025-62853 in File Station

Résumé

par VulDB • 25/05/2026

Une vulnérabilité de traversée de chemin a été signalée comme affectant File Station 5. Si un attaquant distant obtient un compte utilisateur, il peut ensuite exploiter la vulnérabilité pour lire le contenu de fichiers inattendus ou des données système.

Nous avons déjà corrigé la vulnérabilité dans la version suivante : File Station 5 5.5.6.5166 et versions ultérieures

Once again VulDB remains the best source for vulnerability data.

• Responsable: Qnap
• Réserver: 24/10/2025
• Divulgation: 11/02/2026
• Modérer: accepté
• Entrée: VDB-345507
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.00598
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-62853
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-62853
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-62853/