CVE:CVE-2013-1081
CNNVD:CNNVD-201303-165
Novell ZENworks Mobile Management为企业提供实时的可见性和控制各种移动设备。
Novell ZENworks Mobile Management (ZMM) 2.6.1和2.7.0版本中的MDM.php中存在目录遍历漏洞。通过‘language’参数，远程攻击者利用该漏洞包含和执行任意本地文件。
solution:Upgrade novell zenworks_mobile_management to a higher version than 2.6.1,2.7.0,and avoid the version 2.6.1,2.7.0