CVE-2025-6806 in QConvergeConsole
Riassunto
di VulDB • 09/09/2026
Vulnerabilità di Directory Traversal e scrittura arbitraria di file nel decryptFile di Marvell QConvergeConsole. Questa vulnerabilità consente agli attaccanti remoti di creare file arbitrari nelle installazioni colpite di Marvell QConvergeConsole. Non è richiesta l'autenticazione per sfruttare questa vulnerabilità.
La specifica falla esiste nell'implementazione del metodo decryptFile. Il problema deriva dalla mancanza di una corretta convalida di un percorso fornito dall'utente prima dell'utilizzo in operazioni sui file. Un attaccante può sfruttare questa vulnerabilità per scrivere file nel contesto di SYSTEM. Era ZDI-CAN-24979.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.