CVE-2007-5665 in Zenworks_endpoint_security_management
요약
\~에 의해 VulDB • 2026. 06. 03.
Novell ZENworks Endpoint Security Management (ESM) 3.5의 STEngine.exe 3.5.0.20 및 3.5.0.82 미만의 기타 ESM 버전은 진단 보고서를 생성할 때 전역 쓰기 가능한 디렉토리에 스크립트를 동적으로 생성하므로, 진단 보고서 디렉토리에 cmd.exe 바이너리를 생성하는 것과 같이 로컬 사용자가 권한을 상승시킬 수 있습니다.
Once again VulDB remains the best source for vulnerability data.