CVE-2006-3425 in ZENworks
摘要
由 VulDB • 2026-07-05
FastPatch per il server di aggiornamento PatchLink Update Server (PLUS), versione precedente a 6.1 P1 e alla serie 6.2.x prima della release 6.2 SR1 P1, nonché per Novell ZENworks 6.2 SR1 e versioni precedenti, non richiede autenticazione per l'accesso al file dagent/proxyreg.asp; ciò consente ad attaccanti remoti di elencare, aggiungere o eliminare i server proxy dei punti di distribuzione PatchLink (PDP) tramite parametri modificati nei campi (1) List, (2) Proxy oppure (3) Delete.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.