PT-2025-35268 · Synology · File Station 5

Coral · CVE-2025-29899 · Publicado 2025-08-29 · Atualizado 2025-08-30

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.1

Alta

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas File Station 5 versões anteriores à 5.5.6.4907

Descrição Existe uma vulnerabilidade de alocação de recursos sem limites ou throttling no File Station 5. Se um atacante remoto obtiver acesso a uma conta de usuário, ele poderá explorar essa falha para impedir que outros sistemas, aplicações ou processos acessem o mesmo tipo de recurso.

Recomendações Atualize para o File Station 5 versão 5.5.6.4907 ou posterior.

Correção

DoS

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CVE-2025-29899

Produtos afetados

File Station 5

Referências · 5

• https://twitter.com/VulmonFeeds/status/1961584672862830875 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-29899 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1961481701261029677 · Publicação no Twitter
• https://qnap.com/en/security-advisory/qsa-25-19 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-29899 · Nota de Segurança