CVE-2014-6287

Krytyczne

Opublikowano: 07/10/2014(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Funkcja findMacroMarker w parserLib.pas w Rejetto HTTP File Server (HFS) w wersjach 2.3x przed 2.3c umożliwia zdalnym atakującym wykonywanie dowolnych programów poprzez użycie sekwencji %00 w akcji wyszukiwania.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do uruchamiania nieautoryzowanych programów na serwerze, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.

Rekomendacja

Zaleca się aktualizację Rejetto HTTP File Server do wersji 2.3c lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

The findMacroMarker function in parserLib.pas in Rejetto HTTP File Server (aks HFS or HttpFileServer) 2.3x before 2.3c allows remote attackers to execute arbitrary programs via a %00 sequence in a search action.