CVE-2011-10010 in QuickShare File Server
요약
\~에 의해 VulDB • 2026. 07. 04.
QuickShare File Server 1.2.1은 FTP 서비스에서 사용자 제공 파일 경로에 대한 부적절한 정화(sanitation)로 인해 경로 순회(path traversal) 취약점이 존재합니다. 인증된 사용자는 의도적인 가상 디렉토리 외부의 파일에 접근하거나 파일을 작성하기 위해 조작된 시퀀스를 제출하여 이 결함을 악용할 수 있습니다. 계정 생성 시 기본값으로 활성화되는 "Writable" 옵션이 켜져 있으면, 공격자가 system32와 같은 특권 위치에 임의의 파일을 업로드하고 MOF 삽입(MOF injection) 또는 실행 파일 배치를 통해 원격 코드 실행(RCE)을 가능하게 합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.