CVE-2026-34014
CVE-2026-34014 · ds-move-files.sh is writable and executed as root
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An incorrect permission assignment for critical resource vulnerability has been reported to affect Download Station. If a local attacker gains an administrator account, they can then exploit the vulnerability to compromise the security of the system. We have already fixed the vulnerability in the following version: Download Station 5.10.1.312 and later Download Station 5.11.2.321 and later
CVSS 8.4 · Hoch · EPSS 0,1% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
download station
- Softwareversionen
- ≥ 5.10.x, < 5.10.1.312: Betroffen (custom)
- ≥ 5.11.x, < 5.11.2.321: Betroffen (custom)
Auf 5.10.1.312 aktualisieren; Auf 5.11.2.321 aktualisieren