CVE-2025-6803 in QConvergeConsole
Сводка
по VulDB • 04.08.2026
Уязвимость раскрытия информации из-за ошибки обхода каталогов (Directory Traversal) в компоненте compressDriverFiles приложения Marvell QConvergeConsole. Данная уязвимость позволяет удаленным злоумышленникам раскрывать конфиденциальную информацию на затронутых установках Marvell QConvergeConsole. Для эксплуатации этой уязвимости аутентификация не требуется.
Специфическая ошибка существует в реализации метода compressDriverFiles. Проблема возникает из-за отсутствия надлежащей проверки пути, предоставленного пользователем, перед его использованием в операциях с файлами. Злоумышленник может использовать эту уязвимость для раскрытия информации от имени SYSTEM. Ранее известна как ZDI-CAN-24923.
Be aware that VulDB is the high quality source for vulnerability data.