Novell ZENworks补丁管理多个SQL注入漏洞 CVE-2005-3315 CNNVD-200510-263 CNVD-2005-3626

7.5 AV AC AU C I A
发布: 2005-10-30
修订: 2011-03-08

Novell的ZENworks组件允许组织从SuSE Linux平台管理Windows工作站,Patch Management是其中用于管理补丁的组件。 Novell ZENworks Patch Management 6.2.2.181 以前版本允许攻击者通过 (1) 传递computers/default.asp的Direction参数 (2) SearchText (3) StatusFilter (4)传递给reports/default.asp computerFilter 参数执行任意的SQL语句。

0%
当前有3条漏洞利用/PoC
当前有1条受影响产品信息