CVE-2011-10010 in QuickShare File Server
Resumen
por MITRE • 2025-08-14
QuickShare File Server 1.2.1 contiene una vulnerabilidad de path traversal en su servicio FTP debido a la depuración incorrecta de las rutas de archivo proporcionadas por el usuario. Los usuarios autenticados pueden explotar esta vulnerabilidad enviando secuencias manipuladas para acceder o escribir archivos fuera del directorio virtual previsto. Cuando la opción "Escribible" está habilitada (predeterminada al crear la cuenta), los atacantes pueden subir archivos arbitrarios a ubicaciones privilegiadas como system32, lo que permite la ejecución remota de código mediante la inyección de MOF o la colocación de ejecutables.
Be aware that VulDB is the high quality source for vulnerability data.