PT-2025-27270 · Marvell · Marvell Qconvergeconsole
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Marvell QConvergeConsole (الإصدارات المتأثرة غير محددة)
الوصف:
تسمح هذه الثغرة للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية على تثبيتات Marvell QConvergeConsole المتأثرة. توجد الثغرة المحددة في تنفيذ الأسلوب
getFileFromURL، الذي يفتقر إلى التحقق المناسب من صحة البيانات التي يقدمها المستخدم. وهذا يسمح بتحميل ملفات عشوائية، مما يتيح للمهاجم تنفيذ تعليمات برمجية في سياق SYSTEM. ولا يتطلب استغلال هذه الثغرة أي مصادقة.التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. كحل مؤقت، يُنصح بتعطيل الطريقة
getFileFromURL حتى يتوفر تصحيح. قم بتقييد الوصول إلى الطريقة getFileFromURL لتقليل مخاطر الاستغلال. تجنب استخدام الطريقة getFileFromURL في التثبيتات المتأثرة حتى يتم حل المشكلة.RCE
Unrestricted File Upload
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Marvell Qconvergeconsole