PT-2025-31571 · Marvell · Marvell Qconvergeconsole

Andrea Micalizzi + 1 · Publicado 2025-07-31 · Atualizado 2025-08-03 · CVE-2025-8426

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.4

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:H

Nome do Software Vulnerável e Versões Afetadas Marvell QConvergeConsole (versões afetadas não especificadas)

Descrição Este problema permite que atacantes remotos divulguem informações sensíveis ou causem uma condição de negação de serviço nas instalações afetadas. Não é necessária autenticação para explorar este problema. A falha existe na implementação do método compressConfigFiles devido à falta de validação adequada de um caminho fornecido pelo usuário antes de seu uso em operações de arquivo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2025-8426

ZDI-25-733

Produtos afetados

Marvell Qconvergeconsole

Referências · 9

• https://t.me/CVEtracker/28885 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1950985870292799645 · Publicação no Twitter
• https://twitter.com/offseq/status/1951093142855295186 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1950982497929412924 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-8426 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-25-733 · Nota de Segurança, Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-8426 · Aviso do Fabricante
• https://twitter.com/SecAideInfo/status/1951950023840895302 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1950996553772011570 · Publicação no Twitter