CVE-2020-17389 in QConvergeConsole
الملخص
بحسب VulDB • 20/07/2026
تتيح هذه الثغرة لمهاجمين عن بُعد تنفيذ أكواد عشوائية على التثبيتات المتأثرة من Marvell QConvergeConsole 5.5.0.64. وعلى الرغم من أن المصادقة مطلوبة لاستغلال هذه الثغرة، إلا أنه يمكن تجاوز آلية المصادقة الحالية. يوجد العيب المحدد داخل طريقة decryptFile في فئة GWTTestServiceImpl. تنتج المشكلة عن عدم وجود تحقق صحيح من مسار يقدمه المستخدم قبل استخدامه في عمليات الملفات. يمكن لمهاجم استغلال هذه الثغرة لتنفيذ الكود بصلاحيات SYSTEM. كانت معروفة سابقاً باسم ZDI-CAN-10502.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.