Novell ZENworks sérülékenysége


2015. június 15. 07:43

CH azonosító

CH-12329

Angol cím

Novell ZENworks vulnerability

Felfedezés dátuma

2015.06.14.

Súlyosság

Alacsony

Érintett rendszerek

Novell
ZENworks Mobile Management

Érintett verziók

Novell ZENworks Mobile Management 3.1.0

Összefoglaló

A Novell ZENworks Mobile Management sérülékenysége vált ismertté, amelyet kihasználva a támadók XSS-alapú támadásokat hajthatnak végre.

Leírás

A sebezhetőség a bemeneti paraméterek esetenkénti nem megfelelő feldolgozására vezethető vissza, ami végül HTML és script kódokkal történő visszaélésekre adhat módot.

A biztonsági hiba az index.php kapcsán merült fel a 3.1.0-ás verzióban, és speciálisan összeállított URL-ekkel válhat kihasználhatóvá.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Information disclosure (Információ/adat szivárgás)
Manipulation of data
execute code

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: isbk.hu
Egyéb referencia: securitytracker.com

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-57727 – SimpleHelp Path Traversal sebezhetősége
CVE-2024-53704 – SonicOS SSLVPN Authentication Bypass sebezhetősége
CVE-2025-1094 – PostgreSQL sérülékenysége
CVE-2025-21377 – NTLM Hash Disclosure Spoofing sebezhetősége
CVE-2025-21194 – Microsoft Surface Security Feature Bypass sebezhetősége
CVE-2025-21418 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sebezhetősége
CVE-2025-21391 – Windows Storage Elevation of Privilege sebezhetősége
CVE-2025-0108 – Palo Alto Networks PAN-OS sérülékenysége
CVE-2024-52875 – KerioControl CRLF injection sebezhetősége
Tovább a sérülékenységekhez »