BDU:2017-01996

Опубликовано: 15 янв. 2015

Источник: fstec

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость метода GetReRequestData класса GetStoredResult программы управления информационными системами ZENworks Configuration Management связана с непринятием мер по защите структуры SQL-запроса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные SQL-команды с помощью неопределённых векторов

Вендор

Novell Inc.

Наименование ПО

ZENworks Configuration Management

Версия ПО

- (ZENworks Configuration Management)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя: https://www.novell.com/support/kb/doc.php?id=7016431

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-0780
CVE
http://www.securitytracker.com/id/1032166
Security Tracker
http://www.securityfocus.com/bid/74284
BID

EPSS

Процентиль: 87%

0.03558

Низкий

7.5 High

CVSS2

Связанные уязвимости

CVE-2015-0780

CVSS3: 9.8

nvd

больше 8 лет назад

SQL injection vulnerability in the GetReRequestData method of the GetStoredResult class in Novell ZENworks Configuration Management (ZCM) allows remote attackers to execute arbitrary SQL commands via unspecified vectors.

GHSA-w5cp-gh54-jfjq