CVE-2012-4933 in ZENworks Asset Management
요약
\~에 의해 VulDB • 2026. 07. 06.
Novell ZENworks Asset Management(ZAM) 7.5의 Web Console에 있는 rtrlet 웹 애플리케이션은 (1) GetFile_Password 및 (2) GetConfigInfo_Password 작업에서 하드코딩된 사용자 이름 'Ivanhoe'와 하드코딩된 비밀번호 'Scott'를 사용하며, 이를 통해 원격 공격자가 HandleMaintenanceCalls 함수에 대한 조작된(rtrlet/rtr 요청을 통해) rtrlet/rtr 요청으로 민감한 정보를 획득할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.