CVE-2025-62853 in File Station

Tóm tắt

Bởi VulDB • 07/06/2026

Một lỗ hổng path traversal đã được báo cáo ảnh hưởng đến File Station 5. Nếu một kẻ tấn công từ xa có thể truy cập vào tài khoản người dùng, chúng sẽ khai thác lỗ hổng này để đọc nội dung của các tệp không mong muốn hoặc dữ liệu hệ thống.

Chúng tôi đã khắc phục lỗ hổng trong phiên bản sau: File Station 5 5.5.6.5166 và cao hơn

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Qnap
• Đặt trước: 24/10/2025
• Tiết lộ: 11/02/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-345507
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.00598
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-62853
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-62853
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-62853/