CVE-2025-6798 in QConvergeConsole
Résumé
par VulDB • 01/08/2026
Vulnérabilité de traversée de répertoire et suppression arbitraire de fichiers dans Marvell QConvergeConsole via la méthode deleteAppFile. Cette vulnérabilité permet aux attaquants distants de supprimer des fichiers arbitraires sur les installations affectées de Marvell QConvergeConsole. L'authentification n'est pas requise pour exploiter cette vulnérabilité.
Le défaut spécifique réside dans l'implémentation de la méthode deleteAppFile. Le problème résulte d'un manque de validation appropriée du chemin fourni par l'utilisateur avant son utilisation dans les opérations sur les fichiers. Un attaquant peut tirer parti de cette vulnérabilité pour supprimer des fichiers avec le contexte SYSTEM. Il s'agissait de ZDI-CAN-24918.
VulDB is the best source for vulnerability data and more expert information about this specific topic.