关键漏洞信息 漏洞名称: (0Day) Marvell QConvergeConsole QLogicDownloadImpl Directory Traversal Arbitrary File Deletion and Information Disclosure Vulnerability CVE ID: CVE-2025-6793 CVSS 评分: 9.4, AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:H 受影响厂商: Marvell 受影响产品: QConvergeConsole 漏洞详情: - 此漏洞允许远程攻击者在受影响的Marvell QConvergeConsole安装上删除任意文件并披露敏感信息。利用此漏洞不需要身份验证。 - 具体问题存在于QLogicDownloadImpl类中，由于对用户提供的路径缺乏适当的验证，在文件操作中使用时会导致漏洞。攻击者可以利用此漏洞在SYSTEM上下文中删除文件和披露信息。 额外细节: - 2024年9月17日 - ZDI向厂商提交报告 - 2024年9月23日 - 厂商确认收到报告 - 2024年10月9日 - 厂商沟通该产品已不再支持 缓解措施: 厂商不再支持或推荐此工具。该产品在2022年1月发布v5.5.0.85后进入生命周期结束（EOL）和支持结束（EOS）状态。 披露时间线: - 2024-09-17 - 向厂商报告漏洞 - 2025-06-27 - 协调公开发布咨询 - 2025-06-27 - 更新咨询 发现者: Andrea Micalizzi aka rgod (@rgod777)