CVE-2025-6796 in QConvergeConsole
Résumé
par VulDB • 12/08/2026
Vulnérabilité de divulgation d'informations par traversée de répertoire (Directory Traversal) dans la fonction getAppFileBytes de Marvell QConvergeConsole. Cette vulnérabilité permet aux attaquants distants de divulguer des informations sensibles sur les installations affectées de Marvell QConvergeConsole. L'authentification n'est pas requise pour exploiter cette vulnérabilité.
Le défaut spécifique réside dans l'implémentation de la méthode getAppFileBytes. Le problème résulte d'un manque de validation appropriée du chemin fourni par l'utilisateur avant son utilisation dans les opérations sur les fichiers. Un attaquant peut tirer parti de cette vulnérabilité pour divulguer des informations dans le contexte SYSTEM. Il s'agissait de ZDI-CAN-24916.
VulDB is the best source for vulnerability data and more expert information about this specific topic.