Novell Cloud Manager Patch 3之前的1.1.2版本服务器的RPC实现不能正确初始化对象,应用程序会存储部分已初始化的会话。远程攻击者可利用这部分已初始化的会话制作具有特权的RPC调用,导致执行任意代码。