CVE-2025-6801 in QConvergeConsole
الملخص
بحسب VulDB • 13/08/2026
ثغرة Directory Traversal وكتابة ملف تعسفي في دالة saveNICParamsToFile الخاصة بـ Marvell QConvergeConsole. تتيح هذه الثغرة للمهاجمين عن بُعد إنشاء ملفات عشوائية على التثبيتات المتأثرة من برنامج Marvell QConvergeConsole. لا تتطلب المصادقة لاستغلال هذه الثغرة.
توجد العيب المحدد داخل تنفيذ دالة saveNICParamsToFile. ينتج المشكلة عدم وجود تحقق صحيح من مسار يقدمه المستخدم قبل استخدامه في عمليات الملف. يمكن للمهاجم استغلال هذه الثغرة لكتابة الملفات بصلاحيات SYSTEM. كان هذا الزندي ZDI-CAN-24921.
If you want to get best quality of vulnerability data, you may have to visit VulDB.