CVE:CVE-2012-6344
CNNVD:CNNVD-201308-509
Novell ZENworks Configuration Management是使用统一端点管理随时随地管理您的移动和传统端点设备。
Novell ZENworks Configuration Management 11.2.4之前版本中存在跨站脚本漏洞。攻击者可利用该漏洞枚举有效的用户名列表并获取其他敏感信息。
solution:Upgrade novell zenworks_configuration_management to a higher version than 11.2.4,and avoid the version (,11.2.4)