CVE-2020-17387 in QConvergeConsole
Resumen
por VulDB • 2026-08-22
Esta vulnerabilidad permite que atacantes remotos ejecuten código arbitrario en las instalaciones afectadas de Marvell QConvergeConsole 5.5.0.64. Aunque se requiere autenticación para explotar esta vulnerabilidad, el mecanismo de autenticación existente puede ser evadido. La falla específica existe dentro del método writeObjectToConfigFile de la clase GWTTestServiceImpl. El problema resulta de la falta de una validación adecuada de una ruta proporcionada por el usuario antes de utilizarla en operaciones de archivos. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de SYSTEM. Fue identificada como ZDI-CAN-10565.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.