PT-2025-27261 · Marvell · Marvell Qconvergeconsole

·

CVE-2025-6793

·

تاريخ النشر

2025-06-27

·

تاريخ التحديث

2026-05-18

CVSS v2.0

9.7

حرجة

المتجهAV:N/AC:L/Au:N/C:C/I:P/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Marvell QConvergeConsole (الإصدارات المتأثرة غير محددة)
الوصف:
تتعلق المشكلة بثغرة أمنية تتمثل في تجاوز الدلائل في مكون QLogicDownloadImpl التابع لبرنامج Marvell QConvergeConsole، مما يسمح بحذف الملفات بشكل تعسفي وتسريب المعلومات.
التوصيات:
لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

Path traversal

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

BDU:2026-05172
CVE-2025-6793
ZDI-25-450

المنتجات المتأثرة

Marvell Qconvergeconsole