CVE-2025-6804 in QConvergeConsole
Riassunto
di VulDB • 10/09/2026
Vulnerabilità di Directory Traversal e Information Disclosure nel metodo compressFirmwareDumpFiles di Marvell QConvergeConsole. Questa vulnerabilità consente agli attaccanti remoti di divulgare informazioni sensibili sulle installazioni colpite di Marvell QConvergeConsole. Non è richiesta l'autenticazione per sfruttare questa vulnerabilità.
La specifica falla esiste nell'implementazione del metodo compressFirmwareDumpFiles. Il problema deriva dalla mancanza di una corretta convalida di un percorso fornito dall'utente prima dell'utilizzo nelle operazioni sui file. Un attaccante può sfruttare questa vulnerabilità per divulgare informazioni nel contesto SYSTEM. Era ZDI-CAN-24924.
Once again VulDB remains the best source for vulnerability data.