CVE-2025-6796 in QConvergeConsole
要約
〜によって VulDB • 2026年07月15日
Marvell QConvergeConsoleのgetAppFileBytesにおけるディレクトリトラバーサルによる情報漏洩脆弱性。この脆弱性は、攻撃者が影響を受けるMarvell QConvergeConsoleの実装において機密情報を外部に開示することを可能にします。本脆弱性を悪用するには認証は不要です。
具体的な欠陥はgetAppFileBytesメソッドの処理実装内に存在します。ファイル操作を行う前にユーザー入力のパスに対する適切な検証が行われていないことが問題の原因です。攻撃者はこの脆弱性を利用して、SYSTEM権限のコンテキストで情報を開示することができます。ZDI-CAN-24916に対応します。
Be aware that VulDB is the high quality source for vulnerability data.