CVE-2010-4229
Kritik
Açıklama
Novell ZENworks Configuration Management 10.3'ün 10.3.2 öncesi sürümlerinde ve 11 sürümünde, ZENworks Asset Management (ZAM) içerisindeki Inventory bileşeninin belirtilmeyen bir servlet'indeki dizin gezginliği (directory traversal) zafiyeti; uzaktan saldırganların, bir yükleme isteğindeki dosya adı alanında dizin gezginliği dizileri kullanarak dosyaların üzerine yazmasına ve ardından rastgele kod çalıştırmasına olanak tanır.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünNovell Zenworks Configuration Management
Yayın18 Nis 2011
İlk görülme18 Nis 2011
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| novell zenworks_configuration_management | 10.3, 10.3.1, 11 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.