Novell ZENworks sérülékenysége

2015. június 15. 07:43

CH azonosító

CH-12329

Angol cím

Novell ZENworks vulnerability

Felfedezés dátuma

2015.06.14.

Súlyosság

Alacsony

Érintett rendszerek

Novell
ZENworks Mobile Management

Érintett verziók

Novell ZENworks Mobile Management 3.1.0

Összefoglaló

A Novell ZENworks Mobile Management sérülékenysége vált ismertté, amelyet kihasználva a támadók XSS-alapú támadásokat hajthatnak végre.

Leírás

A sebezhetőség a bemeneti paraméterek esetenkénti nem megfelelő feldolgozására vezethető vissza, ami végül HTML és script kódokkal történő visszaélésekre adhat módot.

A biztonsági hiba az index.php kapcsán merült fel a 3.1.0-ás verzióban, és speciálisan összeállított URL-ekkel válhat kihasználhatóvá.

Hivatkozások

Egyéb referencia: isbk.hu
Egyéb referencia: securitytracker.com

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-2884 – TCG Out-of-Bounds read sérülékenysége

CVE-2025-24052 – Windows Agere Modem Driver Elevation of Privilege sérülékenysége

CVE-2025-0033 – SEV-SNP RMP Initialization sérülékenysége

CVE-2025-62214 – Visual Studio Remote Code Execution sérülékenysége

CVE-2025-62199 – Microsoft Office Remote Code Execution sérülékenysége

CVE-2025-59504 – Azure Monitor Agent Remote Code Execution sérülékenysége

CVE-2025-12480 – Gladinet Triofox Improper Access Control sérülékenysége

CVE-2025-62215 – Windows Kernel Elevation of Privilege sérülékenysége

CVE-2025-12058 – Keras sérülékenysége

Tovább a sérülékenységekhez »

Novell ZENworks sérülékenysége