关键漏洞信息 漏洞名称: (0Day) Marvell QConvergeConsole restoreESwitchConfig Directory Traversal Information Disclosure Vulnerability 漏洞编号: - ZDI-25-459 - ZDI-CAN-24920 - CVE ID: CVE-2025-6800 CVSS评分: 7.5, AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 受影响厂商: Marvell 受影响产品: QConvergeConsole 漏洞详情: - 此漏洞允许远程攻击者在受影响的Marvell QConvergeConsole安装上披露敏感信息。利用此漏洞不需要身份验证。 - 具体问题存在于restoreESwitchConfig方法的实现中，由于在文件操作前未对用户提供的路径进行适当验证，导致该问题。 - 攻击者可以利用此漏洞在SYSTEM上下文中披露信息。 额外细节: - 2024年9月19日 - ZDI向厂商提交报告 - 2024年9月23日 - 厂商确认收到报告 - 2024年10月9日 - 厂商通知产品已超出支持范围 - 缓解措施: 厂商不再支持或推荐此工具。该产品在2022年1月发布v5.5.0.085后进入生命周期结束(EOL)和支持结束(EOS)状态。 披露时间线: - 2024-09-19 - 向厂商报告漏洞 - 2025-06-27 - 协调公开发布咨询 - 2025-06-27 - 更新咨询 发现者: Andrea Micalizzi aka rgod (@rgod777)