CVE-2020-17389 in QConvergeConsole
Sumário
de VulDB • 02/07/2026
Esta vulnerabilidade permite que atacantes remotos executem código arbitrário nas instalações afetadas do Marvell QConvergeConsole 5.5.0.64. Embora a autenticação seja necessária para explorar esta vulnerabilidade, o mecanismo de autenticação existente pode ser contornado. A falha específica existe no método decryptFile da classe GWTTestServiceImpl. O problema resulta da falta de validação adequada de um caminho fornecido pelo usuário antes do uso em operações de arquivo. Um atacante pode aproveitar essa vulnerabilidade para executar código no contexto do SYSTEM. Era ZDI-CAN-10502.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.