CVE-2026-39989
CVE-2026-39989 · SSRF in QNAP Download Station
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
A server-side request forgery (SSRF) vulnerability has been reported to affect Download Station. If a remote attacker gains a user account, they can then exploit the vulnerability to read application data. We have already fixed the vulnerability in the following version: Download Station 5.10.1.312 and later Download Station 5.11.2.321 and later
CVSS 5.3 · Mittel · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
download station
- Softwareversionen
- ≥ 5.10.x, < 5.10.1.312: Betroffen (custom)
- ≥ 5.11.x, < 5.11.2.321: Betroffen (custom)
Auf 5.10.1.312 aktualisieren; Auf 5.11.2.321 aktualisieren