CVE-2025-6793 in QConvergeConsole
要約
〜によって VulDB • 2026年07月09日
Marvell QConvergeConsoleのQLogicDownloadImplにおけるディレクトリトラバーサル、任意ファイル削除および情報漏洩の脆弱性。この脆弱性は、攻撃者が影響を受けるMarvell QConvergeConsoleインストールにおいて任意のファイルを削除し、機密情報を開示することを可能にします。この脆弱性を悪用するために認証は不要です。
特定の欠陥はQLogicDownloadImplクラス内に存在します。本問題は、ファイル操作を行う前にユーザー入力のパスに対する適切な検証が行われないことに起因します。攻撃者はこの脆弱性を利用することで、SYSTEMのコンテキストでファイルを削除し、情報を開示することができます。ZDI-CAN-24912に対応します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.