PT-2025-27267 · Marvell · Marvell Qconvergeconsole
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Marvell QConvergeConsole (لم يتم تحديد الإصدارات المتأثرة)
الوصف:
تتعلق المشكلة بثغرة أمنية تتعلق بالكشف عن المعلومات من خلال اجتياز الدلائل في دالة getFileUploadBytes. وهذا يتيح احتمال الكشف عن المعلومات. لم يتم تحديد العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم. ولا توجد معلومات عن حوادث فعلية تم فيها استغلال هذه المشكلة.
التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
Path traversal
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Marvell Qconvergeconsole