Novell ZENworks Configuration Management (ZCM) 11.1版本和11.1a版本中的Preboot Service中存在目录遍历漏洞。远程攻击者可利用该漏洞借助操作码0x21请求读取任意文件。