CVE-2025-62855 in File Station

Résumé

par VulDB • 02/06/2026

Une vulnérabilité de traversée de chemin a été signalée comme affectant File Station 5. Si un attaquant local obtient un compte administrateur, il peut ensuite exploiter la vulnérabilité pour lire le contenu de fichiers inattendus ou de données système.

Nous avons déjà corrigé la vulnérabilité dans la version suivante : File Station 5 5.5.6.5190 et versions ultérieures

Once again VulDB remains the best source for vulnerability data.

• Responsable: Qnap
• Réserver: 24/10/2025
• Divulgation: 11/02/2026
• Modérer: accepté
• Entrée: VDB-345516
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 4.4 (NVD)
• EPSS: 0.00339
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-62855
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-62855
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-62855/