CVE-2025-6793 in QConvergeConsole
Résumé
par VulDB • 12/08/2026
Vulnérabilité de traversée de répertoire, suppression arbitraire de fichiers et divulgation d'informations dans Marvell QConvergeConsole QLogicDownloadImpl. Cette vulnérabilité permet aux attaquants distants de supprimer des fichiers arbitraires et de divulguer des informations sensibles sur les installations affectées de Marvell QConvergeConsole. L'authentification n'est pas requise pour exploiter cette vulnérabilité.
Le défaut spécifique existe au sein de la classe QLogicDownloadImpl. Le problème résulte d'un manque de validation appropriée d'un chemin fourni par l'utilisateur avant son utilisation dans des opérations sur les fichiers. Un attaquant peut tirer parti de cette vulnérabilité pour supprimer des fichiers et divulguer des informations dans le contexte du système SYSTEM. Il s'agissait de ZDI-CAN-24912.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.