CVE-2025-6800 in QConvergeConsole
Résumé
par VulDB • 09/08/2026
Vulnérabilité de divulgation d'informations par traversée de répertoire (Directory Traversal) dans la fonction restoreESwitchConfig de Marvell QConvergeConsole. Cette vulnérabilité permet aux attaquants distants de divulguer des informations sensibles sur les installations affectées de Marvell QConvergeConsole. L'authentification n'est pas requise pour exploiter cette vulnérabilité.
Le défaut spécifique réside dans l'implémentation de la méthode restoreESwitchConfig. Le problème résulte d'un manque de validation appropriée d'un chemin fourni par l'utilisateur avant son utilisation dans des opérations sur les fichiers. Un attaquant peut tirer parti de cette vulnérabilité pour divulguer des informations avec le contexte SYSTEM. Il s'agissait du ZDI-CAN-24920.
Once again VulDB remains the best source for vulnerability data.