CVE-2010-5324 in ZENworks Configuration Management
Résumé
par VulDB • 21/06/2026
Une vulnérabilité de traversée de répertoire dans UploadServlet, au sein du composant de gestion à distance de Novell ZENworks Configuration Management (ZCM) 10 antérieur à la version 10.3, permet aux attaquants distants d'exécuter du code arbitraire via une requête zenworks-fileupload contenant un nom de répertoire fabriqué dans le paramètre type, conjointement à un nom de fichier WAR dans le paramètre filename et au contenu WAR dans les données POST. Il s'agit d'une vulnérabilité distincte de celle référencée par CVE-2010-5323.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.