PT-2025-27265 · Marvell · Marvell Qconvergeconsole
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Marvell QConvergeConsole (الإصدارات المتأثرة غير محددة)
الوصف:
تتعلق المشكلة بثغرة أمنية تتعلق بتسريب المعلومات عن طريق اجتياز الدليل في وظيفة getFileUploadBytes. وهذا يتيح إمكانية تسريب المعلومات. لا يتوفر العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم. ولا توجد معلومات عن حوادث فعلية تم فيها استغلال هذه المشكلة.
التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
Path traversal
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Marvell Qconvergeconsole