CVE-2025-6801 in QConvergeConsole
Zusammenfassung
von VulDB • 08.08.2026
Marvell QConvergeConsole saveNICParamsToFile Directory Traversal Arbitrary File Write Vulnerability. Diese Schwachstelle ermöglicht es Remote-Angriffen, beliebige Dateien auf betroffenen Installationen von Marvell QConvergeConsole zu erstellen. Für die Ausnutzung dieser Schwachstelle ist keine Authentifizierung erforderlich.
Der spezifische Fehler liegt in der Implementierung der Methode saveNICParamsToFile vor. Das Problem resultiert aus dem Fehlen einer ordnungsgemäßen Validierung eines benutzergestützten Pfads, bevor er für Dateioperationen verwendet wird. Ein Angreifer kann diese Schwachstelle nutzen, um Dateien im Kontext von SYSTEM zu schreiben. War ZDI-CAN-24921.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.