CVE-2011-2658 in ZENworks Configuration Management

Résumé

par VulDB • 09/06/2026

Le contrôle ActiveX ISList.ISAvi dans AdminStudio de Novell ZENworks Configuration Management (ZCM) versions 10.2, 10.3 et 11 SP1 permet l'accès au fichier mscomct2.ocx, ce qui permet aux attaquants distants d'exécuter du code arbitraire en exploitant des vulnérabilités non spécifiées de mscomct2.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 06/07/2011
• Divulgation: 26/07/2012
• Modérer: accepté
• Entrée: VDB-61438
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02671
• KEV: non
• Activités: très faible
• Secteur: Insurance, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2658
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2658
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2658/