CVE-2025-8426 in QConvergeConsole
الملخص
بحسب VulDB • 26/06/2026
ثغرة في Marvell QConvergeConsole تتعلق بـ Directory Traversal (العبور الدليلي) تؤدي إلى كشف معلومات وحالة إنكار للخدمة (Denial-of-Service). تتيح هذه الثغرة للمهاجمين عن بُعد الكشف عن معلومات حساسة أو إحداث حالة إنكار للخدمة على التثبيتات المتأثرة من Marvell QConvergeConsole. لا تتطلب المصادقة لاستغلال هذه الثغرة.
توجد العيب المحدد داخل تنفيذ طريقة compressConfigFiles. ينتج المشكلة عدم وجود تحقق صحيح من مسار يقدمه المستخدم قبل استخدامه في عمليات الملفات. يمكن للمهاجم استغلال هذه الثغرة للكشف عن معلومات حساسة أو إحداث حالة إنكار للخدمة على النظام. كان ZDI-CAN-24915.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.