CVE-2015-0784

Les serveurs Novell ZENworks Configuration Management sont vulnérables à une fuite d'informations via le composant Rtrlet.class. Un attaquant distant non authentifié peut envoyer une requête spécifique au serveur pour voler les identifiants de session des utilisateurs actuellement connectés, ce qui pourrait lui permettre de détourner ces comptes. Cette exploitation est facile à exécuter car elle ne nécessite aucun privilège particulier, aucune interaction de l'utilisateur et seulement un accès réseau basique.