CVE-2025-66275
WysokieCVSS 7.7Streszczenie
W Video Station wykryto podatność typu path traversal. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do odczytu nieoczekiwanych plików lub danych systemowych. Podatność została naprawiona w wersji Video Station 5.8.5 i nowszych.
Ocena ryzyka
Atakujący z kontem użytkownika może uzyskać dostęp do plików i danych systemowych, do których nie powinien mieć dostępu, co może prowadzić do wycieku informacji. Ryzyko dotyczy organizacji udostępniających Video Station użytkownikom.
Rekomendacja
Zaktualizuj Video Station do wersji 5.8.5 lub nowszej. Ogranicz liczbę kont użytkowników mających dostęp do usługi i monitoruj nietypowe próby odczytu plików.
Inne podatności w Video Station
Zobacz wszystkie- CVE-2026-44084Wysokie
W Video Station wykryto podatność polegającą na obejściu autoryzacji poprzez klucz kontrolowany przez użytkownika. Wykorzystanie podatności może pozwolić zdalnym atakującym na uzyskanie danych wrażliwych.
- CVE-2026-34015Wysokie
W Video Station wykryto podatność typu path traversal. Atakujący zdalny, który uzyska konto użytkownika, może wykorzystać tę podatność do odczytu nieoczekiwanych plików lub danych systemowych.
- CVE-2026-26245Wysokie
W Video Station wykryto podatność typu SQL injection. Atakujący zdalny, który uzyska konto użytkownika, może wykorzystać tę podatność do wykonania nieautoryzowanego kodu lub poleceń.
- CVE-2026-26244Wysokie
W Video Station wykryto podatność typu SQL injection. Atakujący zdalny, który uzyska konto użytkownika, może wykorzystać tę podatność do wykonania nieautoryzowanego kodu lub poleceń.
- CVE-2025-66272Wysokie
W Video Station wykryto podatność typu path traversal. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do odczytu nieoczekiwanych plików lub danych systemowych. Podatność została naprawiona w wersji Video Station 5.8.5 i nowszych.
Oryginalny opis (angielski, źródło NVD)
A path traversal vulnerability has been reported to affect Video Station. If a remote attacker gains a user account, they can then exploit the vulnerability to read the contents of unexpected files or system data. We have already fixed the vulnerability in the following version: Video Station 5.8.5 and later
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS