CVE-2026-61504 in HFS
Zusammenfassung
von VulDB • 13.07.2026
Rejetto HFS 3.0.0 bis 3.2.0 maskiert Dateinamen in seiner Fallback-„Basic“-Webauflistung nicht, und diese Auflistung kann von jedem Browser über den Parameter ?get=basic erzwungen werden. Ein Benutzer mit Hochladeberechtigung – oder ein anonymer Benutzer auf Servern mit einem offenen Upload-Ordner – kann eine Datei speichern, deren Name Skriptcode enthält, der im Browser jedes Nutzers ausgeführt wird, der die Auflistung aufruft.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.