远程主机安装了低于 11.2.3a Monthly Update 1 的 Novell ZENworks Configuration Management 版本。因此，它受到以下漏洞的影响：

- ZENworks Control Center 登录页面上存在一个开放重定向漏洞，原因是未正确验证“fwdToURL”参数。(CVE-2013-1093)

- ZENworks Control Center Login.jsp 脚本受到因未正确验证“language”参数而存在的一个跨站脚本漏洞的影响。
 (CVE-2013-1094)

- 存在一个跨站脚本漏洞，原因是处理“onError”事件时未正确验证输入。(CVE-2013-1095)

- 存在一个跨站脚本漏洞，原因是处理 frame 标签“onload”事件时未正确验证输入。(CVE-2013-1097)

检测

Novell ZENworks Configuration Management < 11.2.3a Monthly Update 1 多种漏洞（凭据检查）

medium Nessus 插件 ID 66913

未找到依赖项