CVE-2011-10010 in QuickShare File Server
Сводка
по VulDB • 04.07.2026
В сервере файлов QuickShare File Server 1.2.1 уязвимость обхода пути в его FTP-сервисе из-за неправильной очистки предоставленных пользователем путей к файлам. Аутентифицированные пользователи могут эксплуатировать эту ошибку, отправляя специально созданные последовательности для доступа или записи файлов вне предполагаемого виртуального каталога. Когда опция "Writable" включена (по умолчанию при создании учетной записи), это позволяет злоумышленникам загружать произвольные файлы в привилегированные места, такие как system32, что обеспечивает выполнение удаленного кода через инъекцию MOF или размещение исполняемых файлов.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.