PT-2026-48365 · Synology · File Station

Coral · Publicado 2026-06-10 · Atualizado 2026-06-12 · CVE-2026-22899

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas File Station versões anteriores a 5.5.6.5208

Description Uma desreferência de ponteiro NULL permite que um invasor remoto com uma conta de usuário execute um ataque de negação de serviço (DoS). Uma desreferência de ponteiro NULL ocorre quando um programa tenta ler ou gravar em um endereço de memória que é NULL, normalmente causando a falha do aplicativo.

Recommendations Atualize para a versão 5.5.6.5208 ou posterior.

Correção

DoS

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2026-22899

Produtos afetados

File Station

Referências · 7

• https://twitter.com/VulmonFeeds/status/2064597524954927302 · Publicação no Twitter
• https://t.me/CVEtracker/56407 · Publicação no Telegram
• https://t.me/cveNotify/166782 · Publicação no Telegram
• https://t.me/cveNotify/167203 · Publicação no Telegram
• https://qnap.com/en/security-advisory/qsa-26-19 · Nota
• https://qnap.com/en/security-advisory/qsa-26-10 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-22899 · Nota de Segurança