CVE-2011-10010 in QuickShare File Server
Résumé
par VulDB • 04/07/2026
QuickShare File Server 1.2.1 présente une vulnérabilité de traversée de chemin dans son service FTP en raison d'une désinfection incorrecte des chemins de fichiers fournis par l'utilisateur. Les utilisateurs authentifiés peuvent exploiter cette faille en soumettant des séquences fabriquées pour accéder ou écrire des fichiers en dehors du répertoire virtuel prévu. Lorsque l'option « Writable » est activée (par défaut lors de la création d'un compte), cela permet aux attaquants de télécharger des fichiers arbitraires vers des emplacements privilégiés tels que system32, permettant ainsi une exécution de code à distance via injection MOF ou placement d'exécutables.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.