CVE-2015-0781

Опубликовано: 09 авг. 2017

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

Directory traversal vulnerability in the doPost method of the Rtrlet class in Novell ZENworks Configuration Management (ZCM) allows remote attackers to upload and execute arbitrary files via unspecified vectors.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:novell:zenworks_configuration_management:-:*:*:*:*:*:*:*

EPSS

Процентиль: 90%

0.0557

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-22

Связанные уязвимости

GHSA-wwj5-m94m-cj5c

CVSS3: 9.8

github

больше 3 лет назад

BDU:2017-01995

fstec

около 11 лет назад

Уязвимость метода doPost класса Rtrlet программы управления информационными системами ZENworks Configuration Management, позволяющая нарушителю загрузить и выполнить произвольные файлы