Podatności Novell ZENworks Configuration Management (ZCM)
5 znanych podatności CVE w Novell ZENworks Configuration Management (ZCM), przetłumaczonych i ocenionych.
- CVE-2015-0784Wysokie
Klasa Rtrlet w Novell ZENworks Configuration Management (ZCM) umożliwia zdalnym atakującym uzyskanie identyfikatorów sesji zalogowanych użytkowników poprzez wartość ShowLogins dla zmiennej maintenance.
- CVE-2015-0786Krytyczne
W funkcjonalności logowania w usłudze Preboot Policy w Novell ZENworks Configuration Management (ZCM) występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu.
- CVE-2015-0782Krytyczne
Podatność SQL injection w metodzie ScheduleQuery klasy schedule w Novell ZENworks Configuration Management (ZCM) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
- CVE-2015-0781Krytyczne
Podatność na przejście katalogu w metodzie doPost klasy Rtrlet w Novell ZENworks Configuration Management (ZCM) umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnych plików za pomocą nieokreślonych wektorów.
- CVE-2015-0780Krytyczne
Podatność na wstrzykiwanie SQL w metodzie GetReRequestData klasy GetStoredResult w Novell ZENworks Configuration Management (ZCM) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.