Novell ZENworks Configuration Management tetszőleges file feltöltés sérülékenység

2011. április 11. 08:58

CH azonosító

CH-4681

Angol cím

Novell ZENworks Configuration Management Arbitrary File Upload Vulnerability

Felfedezés dátuma

2011.04.10.

Súlyosság

Közepes

Érintett rendszerek

Novell
ZENworks Configuration Management

Érintett verziók

Novell ZENworks Configuration Management 10.x

Összefoglaló

A Novell ZENworks Configuration Management olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet az elérési útvonalak kezelésének hibája okozza, amikor a ZENworks Asset Management (ZAM) segítségével töltik fel a file-okat. Ezt kihasználva tetszőleges helyre lehet feltölteni file-okat, ha azok útvonal bejáró karaktereket tartalmaznak a nevükben.

Ez tetszőleges kód futtatását teheti lehetővé egy állomány szolgáltatás által.

A sérülékenység a 10.3.2 előtti verziókban található.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-20236 – Cisco Webex App sebezhetősége

CVE-2017-5754 – Linux Kernel sebezhetősége

CVE-2014-0160 – OpenSSL Information Disclosure sebezhetősége

CVE-2025-23010 – SonicWall NetExtender Improper Link Resolution Before File Access ('Link Following') sebezhetősége

CVE-2025-23009 – SonicWall NetExtender Local Privilege Escalation sebezhetősége

CVE-2025-23008 – SonicWall NetExtender Improper Privilege Management sebezhetősége

CVE-2024-0132 – NVIDIA Container Toolkit sérülékenysége

CVE-2025-3102 – SureTriggers sérülékenysége

CVE-2025-24859 – Apache Roller sebezhetősége

Tovább a sérülékenységekhez »

Novell ZENworks Configuration Management tetszőleges file feltöltés sérülékenység