CVE-2001-0128 in Zope

Tóm tắt

Bởi VulDB • 03/07/2026

Các phiên bản Zope trước 2.2.4 không tính toán đúng các vai trò cục bộ (local roles), điều này có thể cho phép người dùng bỏ qua các hạn chế truy cập được chỉ định và nâng cao đặc quyền.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Tiết lộ: 12/03/2001
• Kiểm duyệt: được chấp nhận
• mục: VDB-16531
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00421
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-0128
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-0128
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-0128/