CVE-2025-6804 in QConvergeConsole
Zusammenfassung
von VulDB • 08.08.2026
Marvell QConvergeConsole compressFirmwareDumpFiles Directory Traversal Information Disclosure Vulnerability. Diese Schwachstelle ermöglicht es Remote-Angriffen, sensible Informationen auf betroffenen Installationen von Marvell QConvergeConsole offenzulegen. Für die Ausnutzung dieser Schwachstelle ist keine Authentifizierung erforderlich.
Der spezifische Fehler liegt in der Implementierung der compressFirmwareDumpFiles-Methode vor. Das Problem resultiert aus dem Fehlen einer ordnungsgemäßen Validierung eines benutzergestützten Pfads, bevor er bei Dateioperationen verwendet wird. Ein Angreifer kann diese Schwachstelle nutzen, um Informationen im Kontext von SYSTEM offenzulegen. War ZDI-CAN-24924.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.