Rejetto HTTP File Server の 2.3c より前のバージョンは、リモートコード実行の脆弱性があります。この脆弱性を利用して、リモートの認証されていない攻撃者が特別に細工された HTTP リクエストを送信することにより、影響を受けるシステムで任意のコマンドを実行する可能性があります。

Rejetto HTTP File Server versions prior to 2.3c, is vulnerable to a remote code execution. This vulnerability allows a remote, unauthenticated attacker to execute arbitrary commands on the affected system by sending a specially crafted HTTP request.

比 2.3c 舊的 Rejetto HTTP File Server 版本容易受到遠端程式碼執行弱點的影響。利用此弱點，未經驗證的遠端攻擊者可透過傳送特製的 HTTP 要求，在受影響的系統上執行任意命令。

低于 2.3c 的 Rejetto HTTP File Server 版本容易受到远程代码执行漏洞的影响。此漏洞可让未经认证的远程攻击者通过发送特别构建的 HTTP 请求，在受影响的系统上执行任意命令。

リモートホストにインストールされている Rejetto HTTP File Server のバージョンは 2.3x であり、2.3c より前です。したがって、リモートでコードが実行される脆弱性の影響を受けます。2.3c より前の Rejetto HTTP ファイルサーバー (aks HFS または HttpFileServer) 2.3x の parserLib.pas にある findMacroMarker 関数により、リモートの攻撃者は、検索アクションで %00 シーケンスを介して任意のプログラムを実行できます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 Rejetto HTTP File Server 为 2.3x 的 2.3c 之前版本。因此，该操作系统受到远程代码执行漏洞的影响。在低于 2.3c 的 2.3x 版 Rejetto HTTP File Server（即 HFS 或 HttpFileServer）中，parserLib.pas 中的 findMacroMarker 函数允许远程攻击者通过搜索操作中的 %00 序列执行任意程序。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

The version of Rejetto HTTP File Server installed on the remote host is 2.3x prior to 2.3c. It is, therefore, affected by a remote code execution vulnerability. The findMacroMarker function in parserLib.pas in Rejetto HTTP File Server (aks HFS or HttpFileServer) 2.3x before 2.3c allows remote attackers to execute arbitrary programs via a %00 sequence in a search action.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端主機上安裝的 Rejetto HTTP File Server 為 2.3x 至 2.3c 版。因此會受到遠端程式碼執行弱點影響。在低於 2.3c 的 2.3x 版 Rejetto HTTP File Server (即 HFS 或 HttpFileServer) 中，parserLib.pas 的 findMacroMarker 函式允許遠端攻擊者透過搜尋動作中的 %00 序列來執行任意程式。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
114943	Rejetto HTTP File Server < 2.3c のリモートコード実行	Web App Scanning	Component Vulnerability	8/11/2025	8/11/2025	critical
114943	Rejetto HTTP File Server < 2.3c Remote Code Execution	Web App Scanning	Component Vulnerability	8/11/2025	8/11/2025	critical
114943	Rejetto HTTP File Server < 2.3c 遠端程式碼執行	Web App Scanning	Component Vulnerability	8/11/2025	8/11/2025	critical
114943	Rejetto HTTP File Server < 2.3c 远程代码执行	Web App Scanning	Component Vulnerability	8/11/2025	8/11/2025	critical
260145	Rejetto HTTP File Server 2.3x < 2.3c RCE	Nessus	Web Servers	9/1/2025	9/1/2025	critical
260145	Rejetto HTTP File Server 2.3x < 2.3c RCE	Nessus	Web Servers	9/1/2025	9/1/2025	critical
260145	Rejetto HTTP File Server 2.3x < 2.3c RCE	Nessus	Web Servers	9/1/2025	9/1/2025	critical
260145	Rejetto HTTP File Server 2.3x < 2.3c RCE	Nessus	Web Servers	9/1/2025	9/1/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical