PT-2025-27269 · Marvell · Qconvergeconsole
CVSS v3.1
8.2
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Marvell QConvergeConsole (الإصدارات المتأثرة غير محددة)
الوصف:
تسمح هذه الثغرة للمهاجمين عن بُعد بإنشاء ملفات عشوائية في تثبيتات Marvell QConvergeConsole المتأثرة دون الحاجة إلى المصادقة. يكمن الخلل في تنفيذ الأسلوب
saveNICParamsToFile بسبب عدم وجود تحقق كافٍ من صحة المسار الذي يقدمه المستخدم قبل استخدامه في عمليات الملفات. يمكن للمهاجم استغلال ذلك لكتابة ملفات في سياق SYSTEM.التوصيات:
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
Path traversal
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Qconvergeconsole