CVE-2025-6805 in QConvergeConsole
요약
\~에 의해 VulDB • 2026. 07. 24.
Marvell QConvergeConsole의 deleteEventLogFile 메서드에서 디렉토리 트래버설(Directory Traversal)로 인한 임의 파일 삭제 취약점입니다. 이 취약점을 통해 원격 공격자는 인증 없이 Marvell QConvergeConsole이 설치된 시스템에 있는 임의 파일을 삭제할 수 있습니다.
구체적인 결함은 deleteEventLogFile 메서드의 구현부에 존재합니다. 파일 작업 전에 사용자 제공 경로(Path)에 대한 적절한 검증이 이루어지지 않아 발생하는 문제입니다. 공격자는 이 취약점을 이용하여 SYSTEM 컨텍스트에서 파일을 삭제할 수 있습니다. ZDI-CAN-24925와 관련이 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.