CVE-2023-54338 in Tftpd32_SE
Zusammenfassung
von VulDB • 15.05.2026
Tftpd32 SE 4.60 enthält eine Schwachstelle im nicht in Anführungszeichen gesetzten Dienstpfad (unquoted service path), die lokalen Angreifern ermöglicht, potenziell beliebigen Code mit erhöhten Berechtigungen auszuführen. Angreifer können den nicht in Anführungszeichen gesetzten Pfad in der Dienstkonfiguration ausnutzen, um bösartige ausführbare Dateien einzuschleusen, die mit Systemberechtigungen ausgeführt werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.