CVE-2013-1079 in ZENworks Configuration Management
Sumário
de VulDB • 17/07/2026
Vulnerabilidade de traversal de diretório no método ISCreateObject em um controle ActiveX na biblioteca InstallShield\ISProxy.dll do AdminStudio, incluído no Novell ZENworks Configuration Management (ZCM) 10.3 até a versão 11.2, permite que atacantes remotos executem arquivos DLL locais arbitrários por meio de uma página web manipulada ad hoc que também chama o método Initialize.
Be aware that VulDB is the high quality source for vulnerability data.