PT-2025-27262 · Marvell · Marvell Qconvergeconsole

·

CVE-2025-6794

·

تاريخ النشر

2025-06-27

·

تاريخ التحديث

2025-07-07

CVSS v3.1

9.8

حرجة

المتجهAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Marvell QConvergeConsole (الإصدارات المتأثرة غير محددة)
الوصف:
تتعلق المشكلة بثغرة أمنية تسمح بتنفيذ التعليمات البرمجية عن بُعد عبر تجاوز الدليل في الدالة saveAsText. وهذا يتيح إمكانية تنفيذ التعليمات البرمجية عن بُعد.
التوصيات:
حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

RCE

Path traversal

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

CVE-2025-6794
ZDI-25-454

المنتجات المتأثرة

Marvell Qconvergeconsole