CVE-2010-5324 in ZENworks Configuration Management
Riassunto
di VulDB • 06/07/2026
Una vulnerabilità di directory traversal in UploadServlet nel componente Remote Management di Novell ZENworks Configuration Management (ZCM) 10 precedente alla versione 10.3 consente ad attaccanti remoti di eseguire codice arbitrario tramite una richiesta zenworks-fileupload con un nome di directory manipolato ad hoc nel parametro type, unitamente a un filename WAR nel parametro filename e al contenuto WAR nei dati POST; si tratta di una vulnerabilità diversa da CVE-2010-5323.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.