Уязвимость метода ScheduleQuery класса расписания программы управления информационными системами ZENworks Configuration Management, позволяющая нарушителю выполнить произвольные SQL-команды

Уязвимость метода ScheduleQuery класса расписания программы управления информационными системами ZENworks Configuration Management связана с непринятием мер по защите структуры SQL-запроса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные SQL-команды с помощью неопределённых векторов

CVE: CVE-2015-0782, BID ID:72808
CVSS v2.0: 7.5