CVE-2011-10010 in QuickShare File Server
सारांश
द्वारा VulDB • 04/07/2026
QuickShare File Server 1.2.1 में FTP सेवा के लिए उपयोगकर्ता द्वारा प्रदान किए गए फ़ाइल पथों की अपर्याप्त सत्यापन (sanitation) के कारण एक पाथ ट्रावर्सल दोष है। प्रमाणीकृत उपयोगकर्ता इस कमजोरी का शोषण करके, निर्धारित वर्चुअल डायरेक्ट्री से बाहर फ़ाइलों तक पहुंचने या उन्हें लिखने हेतु संरचित अनुक्रम (crafted sequences) जमा कर सकते हैं। जब "Writable" विकल्प सक्षम होता है (खाता बनाने के दौरान यह डिफ़ॉल्ट रूप से सक्रिय रहता है), तो इससे हमलावर system32 जैसे विशेषाधिकार प्राप्त स्थानों पर मनमाने फ़ाइलों को अपलोड कर सकते हैं, जिसके परिणामस्वरूप MOF इंजेक्शन या निष्पादन योग्य (executable) स्थापित करने के माध्यम से रिमोट कोड एक्जीक्यूशन संभव हो जाता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.