CVE-2014-3460
Beschrijving NL
Directory traversal-kwetsbaarheid in de DumpToFile-methode in het NQMcsVarSet ActiveX-besturingselement in Agent Manager in NetIQ Sentinel stelt externe aanvallers in staat om willekeurige bestanden te maken en vervolgens willekeurige code uit te voeren via een vervaardigde padnaam.
Origineel (Engels) tonen
Directory traversal vulnerability in the DumpToFile method in the NQMcsVarSet ActiveX control in Agent Manager in NetIQ Sentinel allows remote attackers to create arbitrary files, and consequently execute arbitrary code, via a crafted pathname.