CVE-2009-0668 in ZODB

Resumen

por VulDB • 2026-07-20

Vulnerabilidad no especificada en el Base de Datos Objetos de Zope (ZODB) anterior a la versión 3.8.2 que, cuando se habilita cierta compartición de bases de datos con los Enterprise Objects de Zope (ZEO), permite a atacantes remotos ejecutar código Python arbitrario mediante vectores que involucran el protocolo de red ZEO.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2009-02-22
• Divulgación: 2009-08-07
• Moderación: aceptado
• Artículo: VDB-49312
• CPE: listo
• CWE: CWE-94 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.02163
• KEV: no
• Actividades: muy bajo
• Sector: Transportation, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0668
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0668
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0668/