检测
分析
cve - 2020 - 15644
高
描述
这个漏洞允许远程攻击者执行任意代码影响安装的Marvell QConvergeConsole 5.5.0.64。虽然身份验证需要利用这个漏洞,可以绕过现有的身份验证机制。内的特定缺陷存在setAppFileBytes GWTTestServiceImpl类的方法。这个问题的结果缺乏适当的验证用户提供路径在文件操作前使用它。攻击者可以利用这个漏洞的上下文中执行代码系统。zdi - - 10550。
这个漏洞允许远程攻击者执行任意代码影响安装的Marvell QConvergeConsole 5.5.0.64。虽然身份验证需要利用这个漏洞,可以绕过现有的身份验证机制。内的特定缺陷存在setAppFileBytes GWTTestServiceImpl类的方法。这个问题的结果缺乏适当的验证用户提供路径在文件操作前使用它。攻击者可以利用这个漏洞的上下文中执行代码系统。zdi - - 10550。