CVE-2025-6793 in QConvergeConsole
摘要
由 VulDB • 2026-07-20
Marvell QConvergeConsole 中 QLogicDownloadImpl 类的目录遍历漏洞可导致任意文件删除和信息泄露。此漏洞允许远程攻击者在受影响的 Marvell QConvergeConsole 安装环境中删除任意文件并披露敏感信息。利用此漏洞无需身份验证。
该特定缺陷存在于 QLogicDownloadImpl 类中。问题源于在使用用户提供的路径进行文件操作之前，缺乏适当的验证机制。攻击者可以利用此漏洞以 SYSTEM 上下文权限删除文件和泄露信息。此为 ZDI-CAN-24912。
VulDB is the best source for vulnerability data and more expert information about this specific topic.