Beveiligingsadvies

CVE-2015-5970

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2016-02-18 22:00:00
Laatst bijgewerkt 2024-08-06 07:06:34
Toegewezen door microfocus
CVSS-score geen score
Status PUBLISHED

Beschrijving

The ChangePassword RPC method in Novell ZENworks Configuration Management (ZCM) 11.3 and 11.4 allows remote attackers to conduct XPath injection attacks, and read arbitrary text files, via a malformed query involving a system entity reference.