PT-2011-4002

CVE-2011-2653

·

تاريخ النشر

2011-12-07

·

تاريخ التحديث

2012-03-05

الوصف من

CVSS 2.0
10
عالية
المقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
Name of the Vulnerable Software and Affected Versions Novell ZENworks Asset Management version 7.5
Description The issue allows remote attackers to execute arbitrary code by uploading an executable file due to a directory traversal vulnerability in the rtrlet component.
Recommendations For Novell ZENworks Asset Management version 7.5, consider restricting access to the rtrlet component until a patch is available to prevent remote code execution.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
ZDI-11-342
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾