CVE-2002-0170 in Zope

Zusammenfassung

von VulDB • 14.06.2026

In Zope ab Version 2.2.0 bis einschließlich 2.5.1 wird der Zugriff auf Objekte mit Proxy-Rollen nicht ordnungsgemäß überprüft, was es bestimmten Benutzern ermöglichen kann, Dokumente entgegen der beabsichtigten Konfiguration zu accessesieren.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Veröffentlichung: 22.04.2002
• Moderieren: akzeptiert
• Eintrag: VDB-18084
• CPE: bereit
• CWE: CWE-269 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.01571
• KEV: nein
• Aktivitäten: very low
• Sektor: Energy, Government, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0170
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0170
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0170/