发布日期：2026-05-13
更新日期：2026-05-18

受影响系统：

TFTPD32 SE 4.60

描述：

---

CVE(CAN) ID: CVE-2023-54338

Tftpd32 SE是Tftpd开源的一个IPv4网络服务器套件。

Tftpd32 SE 4.60版本存在未经引用的搜索路径或元素漏洞，该漏洞源于程序未对服务配置中的路径信息进行加引号，攻击者可利用该漏洞植入恶意可执行文件并以系统权限运行。

<**>

建议：

---

厂商补丁：

TFTPD32
-------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

https://pjo2.github.io/tftpd64/

浏览次数：54
严重程度：0（网友投票）