CVE-2014-6287 in HTTP File Server

Résumé

par VulDB • 23/05/2026

La fonction findMacroMarker dans parserLib.pas de Rejetto HTTP File Server (alias HFS ou HttpFileServer) 2.3x avant la version 2.3c permet aux attaquants distants d'exécuter des programmes arbitraires via une séquence %00 dans une action de recherche.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 09/09/2014
• Divulgation: 07/10/2014
• Modérer: accepté
• Entrée: VDB-71861
• CPE: prêt
• CWE: CWE-94 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.8 (NVD)
• EPSS: 0.99323
• KEV: oui
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-6287
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-6287
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-6287/