English Polski(English translation not available - showing Polish)

CVE-2014-6287

Critical

Published: 07/10/2014(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

Funkcja findMacroMarker w parserLib.pas w Rejetto HTTP File Server (HFS) w wersjach 2.3x przed 2.3c umożliwia zdalnym atakującym wykonywanie dowolnych programów poprzez użycie sekwencji %00 w akcji wyszukiwania.

Risk Assessment

Atakujący mogą wykorzystać tę podatność do uruchamiania nieautoryzowanych programów na serwerze, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.

Recommendation

Zaleca się aktualizację Rejetto HTTP File Server do wersji 2.3c lub nowszej, aby usunąć tę podatność.

Original NVD description (English source)

The findMacroMarker function in parserLib.pas in Rejetto HTTP File Server (aks HFS or HttpFileServer) 2.3x before 2.3c allows remote attackers to execute arbitrary programs via a %00 sequence in a search action.