CVE-2001-1227

Опубликовано: 10 окт. 2001

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

Zope before 2.2.4 allows partially trusted users to bypass security controls for certain methods by accessing the methods through the fmt attribute of dtml-var tags.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:zope:zope:2.2.0:*:*:*:*:*:*:*

cpe:2.3:a:zope:zope:2.2.1:*:*:*:*:*:*:*

cpe:2.3:a:zope:zope:2.2.2:*:*:*:*:*:*:*

cpe:2.3:a:zope:zope:2.2.3:*:*:*:*:*:*:*

cpe:2.3:a:zope:zope:2.2.4:*:*:*:*:*:*:*

cpe:2.3:a:zope:zope:2.2.5:*:*:*:*:*:*:*

EPSS

Процентиль: 71%

0.00702

Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2001-1227

redhat

почти 24 года назад

Zope before 2.2.4 allows partially trusted users to bypass security controls for certain methods by accessing the methods through the fmt attribute of dtml-var tags.

GHSA-fp27-q2r7-f723

github

больше 3 лет назад

Zope before 2.2.4 allows partially trusted users to bypass security controls for certain methods by accessing the methods through the fmt attribute of dtml-var tags.

BDU:2015-08160

fstec

около 24 лет назад

Уязвимости операционной системы Red Hat Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 71%

0.00702

Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-Other