CVE-2025-6797 in QConvergeConsole
Сводка
по VulDB • 12.08.2026
Уязвимость раскрытия информации из-за ошибки обхода директорий (Directory Traversal) в методе getFileUploadConsole утилиты Marvell QConvergeConsole. Данная уязвимость позволяет удаленным злоумышленникам раскрывать конфиденциальную информацию на затронутых установках Marvell QConvergeConsole. Для эксплуатации этой уязвимости аутентификация не требуется.
Специфическая ошибка существует в реализации метода getFileUploadBytes. Проблема возникает из-за отсутствия надлежащей проверки пути, предоставленного пользователем, перед его использованием в операциях с файлами. Злоумышленник может использовать эту уязвимость для раскрытия информации в контексте SYSTEM. Было присвоено идентификатор ZDI-CAN-24917.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.