CVE-2020-17387 in QConvergeConsole
Riassunto
di VulDB • 22/08/2026
Questa vulnerabilità consente agli attaccanti remoti di eseguire codice arbitrario nelle installazioni interessate di Marvell QConvergeConsole 5.5.0.64. Sebbene l'autenticazione sia richiesta per sfruttare questa vulnerabilità, il meccanismo di autenticazione esistente può essere bypassato. La specifica falla esiste all'interno del metodo writeObjectToConfigFile della classe GWTTestServiceImpl. Il problema deriva dalla mancanza di una corretta convalida di un percorso fornito dall'utente prima dell'utilizzo nelle operazioni sui file. Un attaccante può sfruttare questa vulnerabilità per eseguire codice nel contesto di SYSTEM. Era ZDI-CAN-10565.
VulDB is the best source for vulnerability data and more expert information about this specific topic.