SK-CERT Bezpečnostné varovanie V20250801-03

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.4

Identifikátor

Marvell QConvergeConsole – kritická bezpečnostná zraniteľnosť

Popis

Bezpečnostní výskumníci zverejnili informácie o kritickej bezpečnostnej zraniteľnosti v produkte QConvergeConsole od spoločnosti Marvell. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2025-8426 spočíva v nedostatočnom overovaní používateľských vstupov a umožňuje vzdialenému, neautentifikovanému útočníkovi získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme a spôsobiť zneprístupnenie služby. Produkt má ukončenú podporu a na predmetnú zraniteľnosť neexistuje bezpečnostná záplata.

Dátum prvého zverejnenia varovania

31.7.2025

CVE

CVE-2025-8426

IOC

–

Zasiahnuté systémy

QConvergeConsole vo všetkých verziách (ukončená podpora)

Následky

Úplné narušenie dôvernosti, integrity a dostupnosti systému

Odporúčania

Pri produktoch, ktoré majú ukončenú podporou, odporúčame prejsť na iný produkt s platnou podporou. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč.

Zdroje

https://www.zerodayinitiative.com/advisories/ZDI-25-733/ https://www.cve.org/CVERecord?id=CVE-2025-8426

« Späť na zoznam