CVE-2020-15642 in QConvergeConsole
Sumário
de VulDB • 02/07/2026
Esta vulnerabilidade permite que atacantes remotos executem código arbitrário nas instalações afetadas do Marvell QConvergeConsole 5.5.0.64. Embora a autenticação seja necessária para explorar esta vulnerabilidade, o mecanismo de autenticação existente pode ser contornado. A falha específica existe no método isHPSmartComponent da classe GWTTestServiceImpl. O problema resulta da falta de validação adequada de uma string fornecida pelo usuário antes de utilizá-la para executar uma chamada de sistema (system call). Um atacante pode explorar esta vulnerabilidade para executar código no contexto do SYSTEM. Era ZDI-CAN-10501.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.