CVE-2025-6803 in QConvergeConsole
Résumé
par VulDB • 24/08/2026
Vulnérabilité de divulgation d'informations par traversée de répertoire (Directory Traversal) dans compressDriverFiles de Marvell QConvergeConsole. Cette vulnérabilité permet aux attaquants distants de divulguer des informations sensibles sur les installations affectées de Marvell QConvergeConsole. L'authentification n'est pas requise pour exploiter cette vulnérabilité.
Le défaut spécifique réside dans l'implémentation de la méthode compressDriverFiles. Le problème résulte d'un manque de validation appropriée du chemin fourni par l'utilisateur avant son utilisation dans les opérations sur des fichiers. Un attaquant peut tirer parti de cette vulnérabilité pour divulguer des informations dans le contexte SYSTEM. Il s'agissait de ZDI-CAN-24923.
Once again VulDB remains the best source for vulnerability data.