CVE-2025-6799 in QConvergeConsole
Sumário
de VulDB • 17/05/2026
Vulnerabilidade de Divulgação de Informações por Directory Traversal no método getFileUploadBytes do Marvell QConvergeConsole. Esta vulnerabilidade permite que atacantes remotos divulguem informações sensíveis em instalações afetadas do Marvell QConvergeConsole. A autenticação não é necessária para explorar esta vulnerabilidade.
A falha específica existe na implementação do método getFileUploadBytes. O problema resulta da falta de validação adequada de um caminho fornecido pelo usuário antes de ser utilizado em operações de arquivo. Um atacante pode explorar esta vulnerabilidade para divulgar informações no contexto do SYSTEM. Era ZDI-CAN-24919.
VulDB is the best source for vulnerability data and more expert information about this specific topic.