CVE-2000-1212

Опубликовано: 18 дек. 2000

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

Zope 2.2.0 through 2.2.4 does not properly protect a data updating method on Image and File objects, which allows attackers with DTML editing privileges to modify the raw data of these objects.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:zope:zope:2.2.0:*:*:*:*:*:*:*

cpe:2.3:a:zope:zope:2.2.0a1:*:*:*:*:*:*:*

cpe:2.3:a:zope:zope:2.2.0b1:*:*:*:*:*:*:*

cpe:2.3:a:zope:zope:2.2.0b2:*:*:*:*:*:*:*

cpe:2.3:a:zope:zope:2.2.0b3:*:*:*:*:*:*:*

cpe:2.3:a:zope:zope:2.2.0b4:*:*:*:*:*:*:*

cpe:2.3:a:zope:zope:2.2.1:*:*:*:*:*:*:*

cpe:2.3:a:zope:zope:2.2.1b1:*:*:*:*:*:*:*

cpe:2.3:a:zope:zope:2.2.2:*:*:*:*:*:*:*

cpe:2.3:a:zope:zope:2.2.3:*:*:*:*:*:*:*

cpe:2.3:a:zope:zope:2.2.4:*:*:*:*:*:*:*

EPSS

Процентиль: 74%

0.00862

Низкий

5 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2000-1212

redhat

больше 24 лет назад

Zope 2.2.0 through 2.2.4 does not properly protect a data updating method on Image and File objects, which allows attackers with DTML editing privileges to modify the raw data of these objects.

GHSA-7whr-j8vf-r4wj

github

около 3 лет назад

Zope allows attackers to modify raw image and file data