p PatchFirst

CVE-2025-66272

CVE-2025-66272 · Arbitrary file deletion and remote code execution

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A path traversal vulnerability has been reported to affect Video Station. If a remote attacker gains a user account, they can then exploit the vulnerability to read the contents of unexpected files or system data. We have already fixed the vulnerability in the following version: Video Station 5.8.5 and later

CVSS 7.7 · Élevée · EPSS 0,4% · Correctif disponible

Publication
Mise à jour

Produits et versions concernés

  • video station

    Versions du logiciel
    • ≥ 5.8.x, < 5.8.5: Concernée (custom)

    Mettez à jour vers 5.8.5

Sources originales

Vérifiez votre serveur →