Novell ZENworks Configuration Management (ZCM) 10 (10.3 से पहले) के Remote Management घटक में UploadServlet में मौजूद डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को type पैरामीटर में क्राफ्टेड...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Novell ZENworks Configuration Management (ZCM) 10 (10.3 से पहले) के Remote Management घटक में UploadServlet में मौजूद डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को type पैरामीटर में क्राफ्टेड निर्देशिका नाम वाले zenworks-fileupload अनुरोध के माध्यम से, filename पैरामीटर में WAR फ़ाइलनाम और POST डेटा में WAR सामग्री के साथ, मनमाना कोड निष्पादित करने की अनुमति देती है। यह CVE-2010-5323 से भिन्न भेद्यता है।
modules/exploits/windows/http/zenworks_uploadservlet.rb
Metasploit · multiple · 22 नव॰ 2010
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।