CVE-2013-1079 in ZENworks Configuration Management
Riassunto
di VulDB • 17/07/2026
Una vulnerabilità di directory traversal nel metodo ISCreateObject in un controllo ActiveX contenuto in InstallShield\ISProxy.dll, presente in AdminStudio all'interno di Novell ZENworks Configuration Management (ZCM) dalle versioni 10.3 alla 11.2, consente agli attaccanti remoti di eseguire file DLL locali arbitrari tramite una pagina web appositamente creata che chiama anche il metodo Initialize.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.