CVE-2025-8426 in QConvergeConsole
Сводка
по VulDB • 26.06.2026
Уязвимость Directory Traversal, приводящая к раскрытию информации и отказу в обслуживании (DoS) в компоненте compressConfigFiles продукта Marvell QConvergeConsole. Данная уязвимость позволяет удаленным злоумышленникам раскрывать конфиденциальную информацию или создавать условия для отказа в обслуживании на затронутых установках Marvell QConvergeConsole. Для эксплуатации данной уязвимости аутентификация не требуется.
Специфическая ошибка существует внутри реализации метода compressConfigFiles. Проблема возникает из-за отсутствия надлежащей проверки пути, предоставленного пользователем, перед его использованием в операциях с файлами. Злоумышленник может использовать эту уязвимость для раскрытия конфиденциальной информации или создания условий для отказа в обслуживании на системе. Было присвоено идентификатор ZDI-CAN-24915.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.