关键漏洞信息 漏洞名称: (0Day) Marvell QConvergeConsole getFileUploadBytes Directory Traversal Information Disclosure Vulnerability 漏洞编号: ZDI-25-458, ZDI-CAN-24919 CVE ID: CVE-2025-6799 CVSS 评分: 7.5 (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N) 受影响厂商: Marvell 受影响产品: QConvergeConsole 漏洞详情 描述: 此漏洞允许远程攻击者在受影响的Marvell QConvergeConsole安装上披露敏感信息。利用此漏洞不需要身份验证。 具体问题: 在getFileUploadBytes方法的实现中存在特定缺陷，由于在文件操作之前缺乏对用户提供的路径的适当验证，导致该问题。 其他细节 报告提交: 2024年9月19日，ZDI向厂商提交了报告。 厂商确认: 2024年9月23日，厂商确认收到报告。 支持状态: 2024年10月9日，厂商沟通表示该产品不再受支持。 缓解措施: 厂商不再支持或推荐此工具。该产品在2022年1月发布v5.5.0.085后进入生命周期结束（EOL）和支持结束（EOS）状态。 披露时间线 报告给厂商: 2024-09-19 协调公开发布: 2025-06-27 公告更新: 2025-06-27 致谢 发现者: Andrea Micalizzi aka rgod (@rgod777)