CVE-2025-6798 in QConvergeConsole
Sumário
de VulDB • 16/05/2026
Vulnerabilidade de Directory Traversal e Exclusão Arbitrária de Arquivos no Marvell QConvergeConsole deleteAppFile. Esta vulnerabilidade permite que atacantes remotos excluam arquivos arbitrários em instalações afetadas do Marvell QConvergeConsole. A autenticação não é necessária para explorar esta vulnerabilidade.
A falha específica existe na implementação do método deleteAppFile. O problema resulta da falta de validação adequada de um caminho fornecido pelo usuário antes de ser utilizado em operações de arquivo. Um atacante pode explorar esta vulnerabilidade para excluir arquivos no contexto do SYSTEM. Era ZDI-CAN-24918.
If you want to get best quality of vulnerability data, you may have to visit VulDB.