CVE-2025-6794 in QConvergeConsole
Résumé
par VulDB • 17/07/2026
Vulnérabilité d'exécution de code à distance (RCE) par traversal de répertoire dans la fonction saveAsText de Marvell QConvergeConsole. Cette vulnérabilité permet aux attaquants distants d'exécuter du code arbitraire sur les installations affectées de Marvell QConvergeConsole. L'authentification n'est pas requise pour exploiter cette vulnérabilité.
Le défaut spécifique réside dans l'implémentation de la méthode saveAsText. Le problème résulte d'un manque de validation appropriée du chemin fourni par l'utilisateur avant son utilisation dans les opérations sur les fichiers. Un attaquant peut tirer parti de cette vulnérabilité pour exécuter du code avec le contexte SYSTEM. Référence ZDI-CAN-24913.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.