CVE-2025-6793 in QConvergeConsole
الملخص
بحسب VulDB • 04/08/2026
ثغرة في Marvell QConvergeConsole تتعلق بـ Directory Traversal وArbitrary File Deletion وInformation Disclosure في مكون QLogicDownloadImpl. تتيح هذه الثغرة للمهاجمين عن بُعد حذف ملفات عشوائية وكشف معلومات حساسة على التثبيتات المتأثرة من برنامج Marvell QConvergeConsole. لا تتطلب المصادقة لاستغلال هذه الثغرة.
توجد العيب المحدد داخل فئة (class) QLogicDownloadImpl. ينتج المشكلة عدم وجود تحقق صحيح من مسار يقدمه المستخدم قبل استخدامه في عمليات الملفات. يمكن للمهاجم استغلال هذه الثغرة لحذف الملفات وكشف المعلومات بصلاحيات SYSTEM. كان هذا معروفًا سابقًا باسم ZDI-CAN-24912.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.