PT-2025-27266 · Marvell · Qconvergeconsole
CVSS v3.1
9.1
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Marvell QConvergeConsole (الإصدارات المتأثرة غير محددة)
الوصف:
تسمح هذه الثغرة للمهاجمين عن بُعد بحذف ملفات عشوائية في تثبيتات Marvell QConvergeConsole المتأثرة دون الحاجة إلى المصادقة. يكمن الخلل في تنفيذ الأسلوب
deleteAppFile، بسبب عدم وجود تحقق كافٍ من صحة المسار الذي يقدمه المستخدم قبل استخدامه في عمليات الملفات. يمكن للمهاجم استغلال ذلك لحذف الملفات في سياق SYSTEM.التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
Path traversal
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Qconvergeconsole