CVE-2025-58463
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
W Download Station występuje podatność path traversal. Zdalny atakujący z kontem administratora może odczytać zawartość nieoczekiwanych plików lub danych systemowych. Poprawka jest dostępna w wersjach 5.10.0.305 i 5.10.0.304.
Ocena ryzyka
Atakujący z uprawnieniami administratora może uzyskać dostęp do wrażliwych plików, naruszając poufność danych.
Rekomendacja
Zaktualizuj Download Station do wersji 5.10.0.305 lub nowszej.
Inne podatności w Download Station
Zobacz wszystkie- CVE-2026-39989Średnie
Podatność server-side request forgery (SSRF) w Download Station. Zdalny atakujący po uzyskaniu konta użytkownika może wykorzystać tę podatność do odczytu danych aplikacji. Podatność została naprawiona w wersjach 5.10.1.312 i 5.11.2.321 oraz nowszych.
- CVE-2026-34014Wysokie
W Download Station wykryto podatność polegającą na nieprawidłowym przypisaniu uprawnień do krytycznego zasobu. Atakujący lokalny, który uzyska konto administratora, może wykorzystać tę podatność do naruszenia bezpieczeństwa systemu.
- CVE-2026-39993Wysokie
Podatność typu relative path traversal została zgłoszona w Download Station. Jeśli zdalny atakujący zdobędzie konto użytkownika, może wykorzystać tę podatność do odczytu zawartości nieoczekiwanych plików lub danych systemowych.
- CVE-2025-58465Średnie
W aplikacji Download Station wykryto podatność typu cross-site scripting (XSS). Jeśli zdalny atakujący uzyska konto użytkownika, może wykorzystać lukę do obejścia mechanizmów bezpieczeństwa lub odczytu danych aplikacji.
Oryginalny opis (angielski, źródło NVD)
A relative path traversal vulnerability has been reported to affect Download Station. If a remote attacker gains an administrator account, they can then exploit the vulnerability to read the contents of unexpected files or system data. We have already fixed the vulnerability in the following versions: Download Station 5.10.0.305 ( 2025/09/16 ) and later Download Station 5.10.0.304 ( 2025/09/08 ) and later
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS