PT-2025-31571 · Marvell · Marvell Qconvergeconsole
CVSS v3.1
9.4
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Marvell QConvergeConsole (الإصدارات المتأثرة غير محددة)
الوصف
تسمح هذه الثغرة للمهاجمين عن بُعد بالكشف عن معلومات حساسة أو التسبب في حالة رفض الخدمة في المنشآت المتأثرة. ولا يتطلب استغلال هذه الثغرة أي مصادقة. يكمن الخلل في تنفيذ الأسلوب
compressConfigFiles بسبب عدم وجود التحقق المناسب من صحة المسار الذي يقدمه المستخدم قبل استخدامه في عمليات الملفات.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
DoS
Path traversal
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Marvell Qconvergeconsole