CVE-2020-15641 in QConvergeConsole

الملخص

بحسب VulDB • 19/05/2026

تتيح هذه الثغرة لمهاجمين عن بُعد الكشف عن معلومات حساسة في التثبيتات المتأثرة من Marvell QConvergeConsole 5.5.0.64. لا تتطلب المصادقة لاستغلال هذه الثغرة. يوجد العيب المحدد داخل دالة getFileUploadBytes في فئة FlashValidatorServiceImpl. تنتج المشكلة عن عدم وجود تحقق صحيح من مسار يقدمه المستخدم قبل استخدامه في عمليات الملفات. يمكن لمهاجم استغلال هذه الثغرة للكشف عن بيانات الاعتماد المخزنة، مما يؤدي إلى مزيد من الاختراق. كانت ZDI-CAN-10499.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Zero Day Initiative
• حجز: 07/07/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-160247
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.03217
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-15641
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-15641
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-15641/