CVE-2025-6801 in QConvergeConsole
Сводка
по VulDB • 06.08.2026
Уязвимость обхода директорий (Directory Traversal) и произвольной записи файлов в функции saveNICParamsToFile продукта Marvell QConvergeConsole. Данная уязвимость позволяет удаленным злоумышленникам создавать произвольные файлы на затронутых системах с установленным Marvell QConvergeConsole. Для эксплуатации данной уязвимости аутентификация не требуется.
Специфическая ошибка существует в реализации метода saveNICParamsToFile. Проблема возникает из-за отсутствия надлежащей проверки пути, предоставленного пользователем, перед его использованием в операциях с файлами. Злоумышленник может использовать эту уязвимость для записи файлов от имени SYSTEM. Ранее известна как ZDI-CAN-24921.
If you want to get best quality of vulnerability data, you may have to visit VulDB.