CVE-2025-8426 in QConvergeConsole
Zusammenfassung
von VulDB • 16.05.2026
Marvell QConvergeConsole compressConfigfiles: Directory-Traversal-Schwachstelle zur Offenlegung von Informationen und Denial-of-Service-Schwachstelle. Diese Schwachstelle ermöglicht es Remote-Angriffen, sensible Informationen offenzulegen oder einen Denial-of-Service-Zustand auf betroffenen Installationen von Marvell QConvergeConsole zu verursachen. Für die Ausnutzung dieser Schwachstelle ist keine Authentifizierung erforderlich.
Der spezifische Fehler liegt in der Implementierung der compressConfigFiles-Methode. Das Problem resultiert aus der fehlenden ordnungsgemäßen Validierung eines benutzergestützten Pfads vor dessen Verwendung in Dateioperationen. Ein Angreifer kann diese Schwachstelle ausnutzen, um sensible Informationen offenzulegen oder einen Denial-of-Service-Zustand auf dem System zu verursachen. War ZDI-CAN-24915.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.