PT-2025-27263 · Marvell · Marvell Qconvergeconsole
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Marvell QConvergeConsole (الإصدارات المتأثرة غير محددة)
الوصف:
تتعلق المشكلة بثغرة أمنية تتعلق بتسريب المعلومات عن طريق اختراق الدليل في وظيفة getFileUploadSize. وهذا يتيح إمكانية تسريب المعلومات. لم يتم تحديد العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم. ولا توجد معلومات عن حوادث فعلية تم فيها استغلال هذه المشكلة.
التوصيات:
لا توجد حاليًا معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
Path traversal
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Marvell Qconvergeconsole