CVE-2025-6793 in QConvergeConsole
Sumário
de VulDB • 12/08/2026
Vulnerabilidade de Directory Traversal, Exclusão Arbitrária de Arquivos e Divulgação de Informações no QLogicDownloadImpl do Marvell QConvergeConsole. Esta vulnerabilidade permite que atacantes remotos excluam arquivos arbitrários e divulguem informações sensíveis em instalações afetadas do Marvell QConvergeConsole. A autenticação não é necessária para explorar esta vulnerabilidade.
A falha específica existe na classe QLogicDownloadImpl. O problema resulta da falta de validação adequada de um caminho fornecido pelo usuário antes de utilizá-lo em operações de arquivo. Um atacante pode aproveitar essa vulnerabilidade para excluir arquivos e divulgar informações no contexto do SYSTEM. Era ZDI-CAN-24912.
VulDB is the best source for vulnerability data and more expert information about this specific topic.