CVE:CVE-2013-1082
CNNVD:CNNVD-201303-166
Novell ZENworks Mobile Management为企业提供实时的可见性和控制各种移动设备。
Novell ZENworks Mobile Management 2.7.1之前版本中的DUSAP.php脚本中存在目录遍历漏洞。通过‘language’参数，远程攻击者利用该漏洞包含并执行任意本地文件。
solution:Upgrade novell zenworks_mobile_management to a higher version than 2.7.0,2.6.1,and avoid the version (,2.7.0],2.6.1