Уязвимость метода doPost класса Rtrlet программы управления информационными системами ZENworks Configuration Management, позволяющая нарушителю загрузить и выполнить произвольные файлы

Уязвимость метода doPost класса Rtrlet программы управления информационными системами ZENworks Configuration Management связана с недостатками ограничения имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, загрузить и выполнить произвольные файлы с помощью неопределённых векторов

CVE: CVE-2015-0781, BID ID:74291
CVSS v2.0: 7.5