Уязвимость метода ScheduleQuery класса расписания программы управления информационными системами ZENworks Configuration Management связана с непринятием мер по защите структуры SQL-запроса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные SQL-команды с помощью неопределённых векторов
Использование рекомендаций производителя: https://www.novell.com/support/kb/doc.php?id=7016431
| Балл | 7.5 — высокая опасность |