CVE-2026-39989
ŚrednieCVSS 5.3Streszczenie
Podatność server-side request forgery (SSRF) w Download Station. Zdalny atakujący po uzyskaniu konta użytkownika może wykorzystać tę podatność do odczytu danych aplikacji. Podatność została naprawiona w wersjach 5.10.1.312 i 5.11.2.321 oraz nowszych.
Ocena ryzyka
Wykorzystanie SSRF może pozwolić atakującemu na dostęp do wewnętrznych zasobów lub danych aplikacji, co może prowadzić do ujawnienia informacji.
Rekomendacja
Zaktualizuj Download Station do wersji 5.10.1.312 lub 5.11.2.321 (lub nowszej) i ogranicz uprawnienia użytkowników do niezbędnego minimum.
Inne podatności w Download Station
Zobacz wszystkie- CVE-2026-34014Wysokie
W Download Station wykryto podatność polegającą na nieprawidłowym przypisaniu uprawnień do krytycznego zasobu. Atakujący lokalny, który uzyska konto administratora, może wykorzystać tę podatność do naruszenia bezpieczeństwa systemu.
- CVE-2026-39993Wysokie
Podatność typu relative path traversal została zgłoszona w Download Station. Jeśli zdalny atakujący zdobędzie konto użytkownika, może wykorzystać tę podatność do odczytu zawartości nieoczekiwanych plików lub danych systemowych.
Oryginalny opis (angielski, źródło NVD)
A server-side request forgery (SSRF) vulnerability has been reported to affect Download Station. If a remote attacker gains a user account, they can then exploit the vulnerability to read application data. We have already fixed the vulnerability in the following version: Download Station 5.10.1.312 and later Download Station 5.11.2.321 and later
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS