CVE-2015-0785

Novell ZENworks Configuration Management est affecté par une faille qui permet à un attaquant distant de lire des dossiers et des fichiers arbitraires sur le serveur. Comme l'exploitation de cette faille ne nécessite ni authentification ni interaction de l'utilisateur, un attaquant a seulement besoin d'un accès réseau au service pour voler des informations sensibles. Aucune modification du système ni interruption de service ne se produit, mais la confidentialité du système de fichiers du serveur est compromise.