CVE-2011-10010

QuickShare File Server 1.2.1 versiyasının FTP xidmətində istifadəçi tərəfindən təqdim edilən fayl yollarının düzgün təmizlənməməsi səbəbindən yol keçidi (path traversal) zəifliyi mövcuddur. Autentifikasiya olunmuş istifadəçilər, nəzərdə tutulmuş virtual kataloqdan kənardakı fayllara giriş əldə etmək və ya onları yazmaq üçün xüsusi hazırlanmış ardıcıllıqlar göndərərək bu boşluqdan istifadə edə bilərlər. "Writable" seçimi aktiv olduqda (hesab yaradılması zamanı standart olaraq aktivdir), bu, hücumçulara system32 kimi imtiyazlı yerlərə ixtiyari faylları yükləməyə imkan verir ki, bu da MOF inyeksiyası və ya icra edilə bilən faylların yerləşdirilməsi vasitəsilə uzaqdan kodun icrasını təmin edir.