CVE-2015-0780
KrytyczneStreszczenie
Podatność na wstrzykiwanie SQL w metodzie GetReRequestData klasy GetStoredResult w Novell ZENworks Configuration Management (ZCM) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do ujawnienia lub modyfikacji danych.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.
Inne podatności w Novell ZENworks Configuration Management (ZCM)
Zobacz wszystkie- CVE-2015-0784Wysokie
Klasa Rtrlet w Novell ZENworks Configuration Management (ZCM) umożliwia zdalnym atakującym uzyskanie identyfikatorów sesji zalogowanych użytkowników poprzez wartość ShowLogins dla zmiennej maintenance.
- CVE-2015-0786Krytyczne
W funkcjonalności logowania w usłudze Preboot Policy w Novell ZENworks Configuration Management (ZCM) występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu.
- CVE-2015-0782Krytyczne
Podatność SQL injection w metodzie ScheduleQuery klasy schedule w Novell ZENworks Configuration Management (ZCM) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
- CVE-2015-0781Krytyczne
Podatność na przejście katalogu w metodzie doPost klasy Rtrlet w Novell ZENworks Configuration Management (ZCM) umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnych plików za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
SQL injection vulnerability in the GetReRequestData method of the GetStoredResult class in Novell ZENworks Configuration Management (ZCM) allows remote attackers to execute arbitrary SQL commands via unspecified vectors.