CVE-2015-5970
Beschrijving NL
De ChangePassword RPC-methode in Novell ZENworks Configuration Management (ZCM) 11.3 en 11.4 stelt externe aanvallers in staat om XPath-injectieaanvallen uit te voeren en willekeurige tekstbestanden te lezen via een misvormde query met een verwijzing naar een systeementiteit.
Origineel (Engels) tonen
The ChangePassword RPC method in Novell ZENworks Configuration Management (ZCM) 11.3 and 11.4 allows remote attackers to conduct XPath injection attacks, and read arbitrary text files, via a malformed query involving a system entity reference.