CVE-2020-17388 in QConvergeConsole
Resumen
por VulDB • 2026-08-22
Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Marvell QConvergeConsole 5.5.0.64. Aunque se requiere autenticación para explotar esta vulnerabilidad, el mecanismo de autenticación existente puede ser evadido. La falla específica existe dentro del archivo de configuración de Tomcat. El problema resulta de la falta de restricción adecuada a la consola administrativa de Tomcat. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de SYSTEM. Era ZDI-CAN-10799.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.