PT-2025-45437 · Synology · Download Station

Tim Coen · Publicado 2025-11-07 · Atualizado 2025-11-17 · CVE-2025-58465

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Download Station anteriores à 5.10.0.304

Descrição Existe uma vulnerabilidade de cross-site scripting (XSS) no Download Station. Um atacante remoto que tenha obtido uma conta de usuário pode potencialmente explorar essa vulnerabilidade para contornar medidas de segurança ou acessar dados do aplicativo.

Recomendações Atualize o Download Station para a versão 5.10.0.304 ou superior.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-58465

Produtos afetados

Download Station

Referências · 5

• https://t.me/cveNotify/143050 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-58465 · Aviso do Fabricante
• https://qnap.com/en/security-advisory/qsa-25-37 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-58465 · Nota de Segurança
• https://t.me/CVEtracker/36764 · Publicação no Telegram