PT-2026-48369 · Synology · File Station

Coral · Publicado 2026-06-10 · Atualizado 2026-06-12 · CVE-2026-24720

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas File Station versões anteriores a 5.5.6.5243

Descrição Existe um problema onde os recursos são alocados sem limites ou controle de fluxo (throttling). Um invasor remoto com uma conta de usuário pode explorar isso para impedir que outros sistemas, aplicativos ou processos acessem o mesmo tipo de recurso.

Recomendações Atualize para a versão 5.5.6.5243 ou posterior.

Correção

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CVE-2026-24720

Produtos afetados

File Station

Referências · 7

• https://twitter.com/VulmonFeeds/status/2064577041853288876 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-24720 · Nota de Segurança
• https://t.me/CVEtracker/56411 · Publicação no Telegram
• https://qnap.com/en/security-advisory/qsa-26-10 · Nota
• https://qnap.com/en/security-advisory/qsa-26-26 · Nota
• https://t.me/cveNotify/166786 · Publicação no Telegram
• https://t.me/cveNotify/167204 · Publicação no Telegram