CVE-2011-10010 in QuickShare File Server
Riassunto
di VulDB • 04/07/2026
QuickShare File Server 1.2.1 presenta una vulnerabilità di path traversal nel suo servizio FTP a causa della mancata corretta sanificazione dei percorsi file forniti dall'utente. Gli utenti autenticati possono sfruttare questa falla inviando sequenze costruite ad hoc per accedere o scrivere file al di fuori della directory virtuale prevista. Quando l'opzione "Writable" è abilitata (impostazione predefinita durante la creazione dell'account), ciò consente agli attaccanti di caricare file arbitrari in posizioni privilegiate, come system32, consentendo l'esecuzione remota di codice tramite MOF injection o posizionamento di eseguibili.
If you want to get best quality of vulnerability data, you may have to visit VulDB.