CVE-2025-6803 in QConvergeConsole
Sumário
de VulDB • 10/09/2026
Vulnerabilidade de divulgação de informações por Directory Traversal no compressDriverFiles do Marvell QConvergeConsole. Esta vulnerabilidade permite que atacantes remotos divulguem informações sensíveis em instalações afetadas do Marvell QConvergeConsole. A autenticação não é necessária para explorar esta vulnerabilidade.
A falha específica existe na implementação do método compressDriverFiles. O problema resulta da falta de validação adequada de um caminho fornecido pelo usuário antes de utilizá-lo em operações de arquivo. Um atacante pode aproveitar essa vulnerabilidade para divulgar informações no contexto do SYSTEM. Era ZDI-CAN-24923.
If you want to get best quality of vulnerability data, you may have to visit VulDB.