关键漏洞信息 漏洞名称: (0Day) Marvell QConvergeConsole compressFirmwareDumpFiles Directory Traversal Information Disclosure Vulnerability 漏洞编号: - ZDI-25-453 - ZDI-CAN-24924 - CVE ID: CVE-2025-6804 CVSS评分: 7.5, AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 受影响厂商: Marvell 受影响产品: QConvergeConsole 漏洞详情: - 此漏洞允许远程攻击者在受影响的Marvell QConvergeConsole安装上披露敏感信息。利用此漏洞不需要身份验证。 - 具体缺陷存在于compressFirmwareDumpFiles方法的实现中。问题源于在文件操作中使用用户提供的路径之前缺乏适当的验证。攻击者可以利用此漏洞以SYSTEM上下文披露信息。 额外细节: - 2024年9月17日 - ZDI向厂商提交报告 - 2024年9月23日 - 厂商确认收到报告 - 2024年10月9日 - 厂商沟通该产品已不再支持 - 缓解措施: 厂商不再支持或推荐此工具。该产品在2022年1月发布v5.5.0.085后进入生命周期结束(EOL)和支持结束(EOS)状态 披露时间线: - 2024-09-17 - 向厂商报告漏洞 - 2025-06-27 - 协调公开发布咨询 - 2025-06-27 - 更新咨询 贡献者: Andrea Micalizzi aka rgod (@rgod777)