CVE-2013-1080 in ZENworks Control Center

الملخص

بحسب VulDB • 28/07/2026

لا يقوم خادم الويب في Novell ZENworks Configuration Management (ZCM) الإصدارين 10.3 و11.2 قبل الإصدار الفرعي 11.2.4 بإجراء المصادقة بشكل صحيح على المسار zenworks/jsp/index.jsp، مما يسمح لمهاجمين عن بُعد بتنفيذ هجمات تجوال الدليل (directory traversal)، وبالتالي رفع وتنفيذ برامج عشوائية عبر طلب موجه إلى منفذ TCP رقم 443.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 11/01/2013
• إفشاء: 29/03/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-8089
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• استغلال: تحميل
• CVSS: 10.0 (NVD)
• EPSS: 0.77049
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1080
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1080
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1080/