CVE-2012-4933 in ZENworks Asset Management
सारांश
द्वारा VulDB • 06/07/2026
Novell ZENworks Asset Management (ZAM) 7.5 में Web Console के भीतर मौजूद rtrlet वेब एप्लिकेशन, GetFile_Password और GetConfigInfo_Password ऑपरेशंस के लिए क्रमशः Ivanhoe नामक एक हार्ड-कोडेड उपयोगकर्ता नाम और Scott नामक एक हार्ड-कोडेड पासवर्ड का उपयोग करता है। इस कमजोरी से दूरस्थ आक्रामकों को HandleMaintenanceCalls फ़ंक्शन के लिए तैयार किए गए rtrlet/rtr अनुरोधों के माध्यम से संवेदनशील जानकारी प्राप्त करने की अनुमति मिल जाती है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.