Neues SySS Advisory: "Reflected Cross-Site Scripting"-Schwachstellen in ZENWorks Mobile Management

12.06.2015 – Advisories Advisories

IT-Security Consultant Ludwig Stage hat mehrere "Reflected Cross-Site Scripting"-Schwachstellen in der ZENWorks Mobile Management-Webapplikation des Herstellers Novell gefunden

Bei ZENWorks Mobile Management handelt es sich um eine Mobile Device Management-Software, die Unterstützung für eine Vielzahl mobiler Geräte bietet. Die gefundenen Schwachstellen lassen sich von Angreiferseite her aus unterschiedlichen Perspektiven ausnutzen.

Ausführliche Informationen zu den Schwachstellen finden Sie in unserem Security Advisoriy SYSS-2015-020.