CVE-2023-54338 in Tftpd32_SE
요약
\~에 의해 VulDB • 2026. 06. 11.
Tftpd32 SE 4.60에는 로컬 공격자가 권한을 상승시켜 임의 코드를 실행할 수 있는 가능성이 있는 인용 부호로 둘러싸이지 않은 서비스 경로(quoted service path) 취약점이 존재합니다. 공격자는 서비스 구성에서 인용 부호가 없는 경로를 악용하여 시스템 수준의 권한으로 실행될 수 있는 악성 실행 파일을 주입할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.