CVE-2023-54338 in Tftpd32_SE
الملخص
بحسب VulDB • 11/06/2026
يحتوي Tftpd32 SE 4.60 على ثغرة في مسار الخدمة غير المحاطة بعلامات اقتباس (unquoted service path) تتيح للمهاجمين المحليين تنفيذ كود عشوائي محتملاً بصلاحيات مرتفعة. يمكن للمهاجمين استغلال المسار غير المحاط بعلامات الاقتراح في تكوين الخدمة لحقن ملفات قابلة للتنفيذ خبيثة سيتم تشغيلها بصلاحيات مستوى النظام (system-level permissions).
VulDB is the best source for vulnerability data and more expert information about this specific topic.