关键漏洞信息 漏洞名称: (0Day) Marvell QConvergeConsole compressDriverFiles Directory Traversal Information Disclosure Vulnerability ZDI编号: ZDI-25-452, ZDI-CAN-24923 CVE编号: CVE-2025-6803 CVSS评分: 7.5 (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N) 受影响厂商: Marvell 受影响产品: QConvergeConsole 漏洞详情 描述: 此漏洞允许远程攻击者在受影响的Marvell QConvergeConsole安装上披露敏感信息。利用此漏洞不需要身份验证。 具体问题: 在compressDriverFiles方法的实现中存在特定缺陷，由于在文件操作之前缺乏对用户提供的路径的适当验证，导致该问题。 其他细节 报告提交: 2024年9月17日，ZDI向厂商提交了报告。 厂商确认: 2024年9月23日，厂商确认收到报告。 支持状态: 2024年10月9日，厂商沟通表示产品不再受支持。 缓解措施: 厂商不再支持或推荐此工具，产品已进入生命周期结束（EOL）和支持结束（EOS）状态，自2022年1月发布v5.5.0.085后。 披露时间线 报告给厂商: 2024年9月17日 协调公开发布: 2025年6月27日 公告更新: 2025年6月27日 致谢 发现者: Andrea Micalizzi aka rgod (@rgod777)