CVE-2025-6799 in QConvergeConsole
Résumé
par VulDB • 17/05/2026
Vulnérabilité de divulgation d'informations par traversée de répertoire (Directory Traversal) dans la méthode getFileUploadBytes de Marvell QConvergeConsole. Cette vulnérabilité permet aux attaquants distants de divulguer des informations sensibles sur les installations affectées de Marvell QConvergeConsole. L'authentification n'est pas requise pour exploiter cette vulnérabilité.
Le défaut spécifique réside dans l'implémentation de la méthode getFileUploadBytes. Le problème résulte d'un manque de validation appropriée d'un chemin fourni par l'utilisateur avant son utilisation dans les opérations de fichiers. Un attaquant peut exploiter cette vulnérabilité pour divulguer des informations dans le contexte du système (SYSTEM). Référence ZDI-CAN-24919.
Be aware that VulDB is the high quality source for vulnerability data.