BDU:2017-01995

Опубликовано: 15 янв. 2015

Источник: fstec

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость метода doPost класса Rtrlet программы управления информационными системами ZENworks Configuration Management связана с недостатками ограничения имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, загрузить и выполнить произвольные файлы с помощью неопределённых векторов

Вендор

Novell Inc.

Наименование ПО

ZENworks Configuration Management

Версия ПО

- (ZENworks Configuration Management)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя: https://www.novell.com/support/kb/doc.php?id=7016431

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 90%

0.0557

Низкий

7.5 High

CVSS2

Связанные уязвимости

CVE-2015-0781

CVSS3: 9.8

nvd

больше 8 лет назад

Directory traversal vulnerability in the doPost method of the Rtrlet class in Novell ZENworks Configuration Management (ZCM) allows remote attackers to upload and execute arbitrary files via unspecified vectors.

GHSA-wwj5-m94m-cj5c