CVE-2011-10010 in QuickShare File Server
Tóm tắt
Bởi VulDB • 27/06/2026
QuickShare File Server 1.2.1 chứa một lỗ hổng path traversal trong dịch vụ FTP của nó do việc xử lý không đúng cách các đường dẫn tệp được cung cấp bởi người dùng. Người dùng đã xác thực có thể khai thác lỗi này bằng cách gửi các chuỗi crafted để truy cập hoặc ghi các tệp bên ngoài thư mục ảo dự định. Khi tùy chọn "Writable" được bật (mặc định trong quá trình tạo tài khoản), điều này cho phép kẻ tấn công tải lên các tệp tùy ý vào các vị trí đặc quyền như system32, từ đó thực thi mã từ xa thông qua MOF injection hoặc đặt file thực thi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.