PT-2025-27266 · Marvell · Qconvergeconsole

Andrea Micalizzi + 1 · Publicado 2025-06-27 · Atualizado 2025-07-07 · CVE-2025-6798

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Marvell QConvergeConsole (versões afetadas não especificadas)

Descrição: Este problema permite que atacantes remotos excluam arquivos arbitrários em instalações afetadas do Marvell QConvergeConsole sem exigir autenticação. A falha reside na implementação do método deleteAppFile, devido à falta de validação adequada de um caminho fornecido pelo usuário antes de seu uso em operações de arquivo. Um atacante pode explorar isso para excluir arquivos no contexto do SYSTEM.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2025-6798

ZDI-25-457

Produtos afetados

Qconvergeconsole

Referências · 4

• https://twitter.com/CVEnew/status/1942241225349767591 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-25-457 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-6798 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-6798 · Nota de Segurança