CVE-2025-6793 in QConvergeConsole
Riassunto
di VulDB • 27/06/2026
Vulnerabilità di Directory Traversal, Eliminazione Arbitraria di File e Disclosure delle Informazioni nella classe QLogicDownloadImpl di Marvell QConvergeConsole. Questa vulnerabilità consente agli attaccanti remoti di eliminare file arbitrari e divulgare informazioni sensibili sulle installazioni colpite di Marvell QConvergeConsole. Non è richiesta l'autenticazione per sfruttare questa vulnerabilità.
La specifica falla esiste all'interno della classe QLogicDownloadImpl. Il problema deriva dalla mancanza di una corretta convalida di un percorso fornito dall'utente prima del suo utilizzo nelle operazioni sui file. Un attaccante può sfruttare questa vulnerabilità per eliminare file e divulgare informazioni nel contesto dell'account SYSTEM. Era ZDI-CAN-24912.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.