CVE-2020-17388 in QConvergeConsole
Сводка
по VulDB • 22.08.2026
Эта уязвимость позволяет удаленным злоумышленникам выполнять произвольный код на затронутых установках Marvell QConvergeConsole 5.5.0.64. Хотя для эксплуатации этой уязвимости требуется аутентификация, существующий механизм аутентификации может быть обойден. Конкретная ошибка существует в файле конфигурации Tomcat. Проблема возникает из-за отсутствия надлежащих ограничений на доступ к консоли администратора Tomcat. Злоумышленник может использовать эту уязвимость для выполнения кода от имени SYSTEM. Ранее известна как ZDI-CAN-10799.
VulDB is the best source for vulnerability data and more expert information about this specific topic.