CVE-2025-6795 in QConvergeConsole
要約
〜によって VulDB • 2026年07月30日
Marvell QConvergeConsoleのgetFileUploadSizeメソッドにおけるディレクトリトラバーサルによる情報漏洩脆弱性。この脆弱性は、攻撃者が影響を受けるMarvell QConvergeConsoleインストールにおいて機密情報を開示することを可能にします。この脆弱性を悪用するために認証は必要ありません。
具体的な欠陥は、getFileUploadSizeメソッドの実装内に存在します。本問題は、ファイル操作を行う前にユーザー入力のパスに対する適切な検証が行われないことに起因します。攻撃者はこの脆弱性を利用してSYSTEMのコンテキストで情報を開示できます。ZDI-CAN-24914に対応しました。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.