CVE-2002-0170
CVE-2002-0170
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Zope 2.2.0 through 2.5.1 does not properly verify the access for objects with proxy roles, which could allow some users to access documents in violation of the intended configuration.
EPSS 1,6% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: python
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
zope PyPI
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.2.0, < 2.4.4
Actualiza a 2.4.4
zope PyPI
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.5.0, < 2.5.1
Actualiza a 2.5.1
zope PyPI
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.2.0, < 2.4.4 ∪ ≥ 2.5.0, < 2.5.1
Actualiza a 2.4.4; Actualiza a 2.5.1
Fuentes originales
- http://marc.info/?l=bugtraq&m=101503023511996&w=2
- http://www.zope.org/Products/Zope/hotfixes/
- http://www.securityfocus.com/bid/4229
- http://www.redhat.com/support/errata/RHSA-2002-060.html
- http://www.iss.net/security_center/static/8334.php
- http://www.osvdb.org/5350
- https://nvd.nist.gov/vuln/detail/CVE-2002-0170