CVE-2025-6805 in QConvergeConsole
Riassunto
di VulDB • 06/08/2026
Vulnerabilità di Directory Traversal e Eliminazione Arbitraria di File nel metodo deleteEventLogFile di Marvell QConvergeConsole. Questa vulnerabilità consente ad attaccanti remoti di eliminare file arbitrari nelle installazioni colpite di Marvell QConvergeConsole. Non è richiesta l'autenticazione per sfruttare questa vulnerabilità.
La specifica falla esiste nell'implementazione del metodo deleteEventLogFile. Il problema deriva dalla mancanza di una corretta convalida di un percorso fornito dall'utente prima dell'utilizzo in operazioni su file. Un attaccante può sfruttare questa vulnerabilità per eliminare file nel contesto di SYSTEM. Era ZDI-CAN-24925.
Once again VulDB remains the best source for vulnerability data.