CVE-2012-4933 in ZENworks Asset Management
Résumé
par VulDB • 06/07/2026
L'application web rtrlet de la console Web dans Novell ZENworks Asset Management (ZAM) 7.5 utilise un nom d'utilisateur codé en dur, « Ivanhoe », et un mot de passe codé en dur, « Scott », pour les opérations GetFile_Password et GetConfigInfo_Password, ce qui permet aux attaquants distants d'obtenir des informations sensibles via une requête rtrlet/rtr manipulée à l'intention de la fonction HandleMaintenanceCalls.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.