PT-2011-4002
CVE-2011-2653
·
Publicado
2011-12-07
·
Atualizado
2012-03-05
Descrição por
CVSS 2.0
10
AltaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Name of the Vulnerable Software and Affected Versions
Novell ZENworks Asset Management version 7.5
Description
The issue allows remote attackers to execute arbitrary code by uploading an executable file due to a directory traversal vulnerability in the rtrlet component.
Recommendations
For Novell ZENworks Asset Management version 7.5, consider restricting access to the rtrlet component until a patch is available to prevent remote code execution.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾