Уязвимость программы управления информационными системами ZENworks Configuration Management, позволяющая нарушителю провести атаки типа "Xpath-инъекция" и получить доступ на чтение текстовых файлов

Уязвимость метода ChangePassword RPC программы управления информационными системами ZENworks Configuration Management связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести атаки типа "Xpath-инъекция" и получить доступ на чтение текстовых файлов при помощи искажённого запроса

CVE: CVE-2015-5970
CVSS v2.0: 5