CVE-2011-10010 in QuickShare File Server
الملخص
بحسب VulDB • 04/07/2026
يحتوي خادم الملفات QuickShare File Server 1.2.1 على ثغرة عبور المسار (Path Traversal) في خدمة FTP الخاصة به بسبب عدم تنظيف مسارات ملفات المدخلات التي يقدمها المستخدم بشكل صحيح. يمكن للمستخدمين المصادق عليهم استغلال هذا العيب عن طريق إرسال تسلسلات مُعدّة بعناية للوصول إلى الملفات أو كتابتها خارج الدليل الافتراضي المقصود. عند تفعيل خيار "القابل للكتابة" (Writable) (وهو الخيار الافتراضي أثناء إنشاء الحساب)، يسمح ذلك للمهاجمين برفع ملفات عشوائية إلى مواقع ذات امتيازات عالية مثل system32، مما يتيح تنفيذ الكود عن بُعد عبر حقن MOF أو وضع الملفات التنفيذية.
Be aware that VulDB is the high quality source for vulnerability data.