CVE-2020-17387 in QConvergeConsole
Sumário
de VulDB • 22/08/2026
Esta vulnerabilidade permite que atacantes remotos executem código arbitrário nas instalações afetadas do Marvell QConvergeConsole 5.5.0.64. Embora a autenticação seja necessária para explorar esta vulnerabilidade, o mecanismo de autenticação existente pode ser contornado. A falha específica existe no método writeObjectToConfigFile da classe GWTTestServiceImpl. O problema resulta da falta de validação adequada de um caminho fornecido pelo usuário antes do uso em operações de arquivo. Um atacante pode alavancar esta vulnerabilidade para executar código no contexto do SYSTEM. Foi identificada como ZDI-CAN-10565.
If you want to get best quality of vulnerability data, you may have to visit VulDB.