7.5

CVE-2002-0688

ZCatalog plug-in index support capability for Zope 2.4.0 through 2.5.1 allows anonymous users and untrusted code to bypass access restrictions and call arbitrary methods of catalog indexes.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Zope ≫ Zope Version2.4.0
Zope ≫ Zope Version2.5.1
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 1.43% 0.695
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 7.5 10 6.4
AV:N/AC:L/Au:N/C:P/I:P/A:P
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://www.redhat.com/support/errata/RHSA-2002-060.html
http://www.debian.org/security/2004/dsa-490
http://www.iss.net/security_center/static/9610.php
http://www.securityfocus.com/bid/5812
http://www.zope.org/Products/Zope/Hotfix_2002-06-14/security_alert
Patch
Vendor Advisory