CVE:CVE-2020-15643
CNNVD:CNNVD-202008-371
Marvell QConvergeConsole（QCC）是美国美满科技（Marvell）公司的一款跨数据中心的统一适配器管理软件。该软件主要用于以太网和光纤通道适配器管理等。
Marvell QConvergeConsole 5.5.0.64版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
solution:Upgrade marvell qconvergeconsole to a higher version than 5.5.00.73,and avoid the version (,5.5.00.73)