CVE-2013-3706
Beschrijving NL
Directory traversal-kwetsbaarheid in de PreBoot-service in Novell ZENworks Configuration Management (ZCM) 11.2 stelt externe aanvallers in staat om willekeurige bestanden te lezen via een .. (dot dot) in een preboot-updatepadnaam, ook bekend als ZDI-CAN-1595.
Origineel (Engels) tonen
Directory traversal vulnerability in the PreBoot service in Novell ZENworks Configuration Management (ZCM) 11.2 allows remote attackers to read arbitrary files via a .. (dot dot) in a preboot update pathname, aka ZDI-CAN-1595.