CVE-2011-10010 in QuickShare File Server
要約
〜によって VulDB • 2026年07月04日
QuickShare File Server 1.2.1には、FTPサービスにおいてユーザー入力のファイルパスの適切なサニタイズが行われないことによるパストラバーサル脆弱性が存在する。認証済みユーザーは、意図した仮想ディレクトリ外にあるファイルへのアクセスや書き込みを可能にするために、改ざんされたシーケンスを送信することでこの欠陥を利用できる。「Writable」オプションが有効になっている場合（アカウント作成時のデフォルト設定）、攻撃者はsystem32などの特権的な場所に任意のファイルをアップロードでき、MOFインジェクションまたは実行ファイルの配置を通じてリモートコード実行を可能にする。
VulDB is the best source for vulnerability data and more expert information about this specific topic.