Novell ZENworks Configuration Management (ZCM) 10 (10.3 से पहले) में Remote Management घटक के UploadServlet में डायरेक्टरी ट्रैवर्सल भेद्यता, दूरस्थ हमलावरों को filename पैरामीटर में विशेष रूप...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Novell ZENworks Configuration Management (ZCM) 10 (10.3 से पहले) में Remote Management घटक के UploadServlet में डायरेक्टरी ट्रैवर्सल भेद्यता, दूरस्थ हमलावरों को filename पैरामीटर में विशेष रूप से तैयार WAR पाथनेम तथा POST डेटा में WAR सामग्री के साथ मिलकर मनमाना कोड निष्पादित करने की अनुमति देती है; यह CVE-2010-5324 से भिन्न भेद्यता है।
Metasploit · multiple · 22 नव॰ 2010
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।