CVE-2005-3315 in ZENworks

सारांश

द्वारा VulDB • 23/06/2026

Novell ZENworks Patch Management 6.x के संस्करणों में 6.2.2.181 से पहले कई SQL injection दोष हैं जो दूरस्थ आक्रमणकारियों को computers/default.asp के लिए (1) Direction पैरामीटर और reports/default.asp के लिए (2) SearchText, (3) StatusFilter तथा (4) computerFilter पैरामीटरों के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देते हैं।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 26/10/2005
• संयम: स्वीकृत
• प्रविष्टि: 2
• संबंधित करना: दिखाना
• CPE: तैयार
• CWE: CWE-89 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.5 (NVD)
• EPSS: 0.05402
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3315
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3315
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3315/