CVE-2025-6797 in QConvergeConsole
الملخص
بحسب VulDB • 12/08/2026
ثغرة كشف معلومات عبر Directory Traversal في دالة getFileUploadBytes ضمن Marvell QConvergeConsole. تتيح هذه الثغرة للمهاجمين عن بُعد الكشف عن معلومات حساسة على التثبيتات المتأثرة من برنامج Marvell QConvergeConsole. لا تتطلب المصادقة لاستغلال هذه الثغرة.
توجد العيب المحدد في تنفيذ دالة getFileUploadBytes. ينتج المشكلة عدم وجود تحقق صحيح من مسار يقدمه المستخدم قبل استخدامه في عمليات الملفات. يمكن للمهاجم استغلال هذه الثغرة للكشف عن المعلومات ضمن سياق SYSTEM (صلاحيات النظام). كان هذا التقرير مسجلًا تحت رقم ZDI-CAN-24917.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.