CVE-2025-44015 in HybridDesk Station

Riassunto

di VulDB • 09/08/2026

È stata segnalata una vulnerabilità di command injection che interessa HybridDesk Station. Se un attaccante ottiene l'accesso alla rete locale, può sfruttare la vulnerabilità per eseguire comandi arbitrari.

Abbiamo già risolto la vulnerabilità nella seguente versione: HybridDesk Station 4.2.18 e successive

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Qnap
• Prenotare: 21/04/2025
• Divulgazione: 29/08/2025
• Moderazione: accettato
• Voce: VDB-321976
• CPE: pronto
• CWE: CWE-77 (confermato)
• CVSS: 8.4 (NVD)
• EPSS: 0.00895
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-44015
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-44015
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-44015/