CVE-2008-5102
Zope 2 2.11.2 और उससे पहले के संस्करणों में PythonScripts, जैसा कि Conga और अन्य उत्पादों में उपयोग किया जाता है, दूरस्थ प्रमाणित उपयोगकर्ताओं को कुछ (1) raise या (2) import स्टेटमेंट्स के माध्यम से सेवा से वंचित करने...
- प्रकाशित
- 17 नव॰ 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 12 नव॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:S/C:N/I:N/A:Pकम · अगले 30 दिन
- प्रतिशत
- 90.1%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Zope 2 2.11.2 और उससे पहले के संस्करणों में PythonScripts, जैसा कि Conga और अन्य उत्पादों में उपयोग किया जाता है, दूरस्थ प्रमाणित उपयोगकर्ताओं को कुछ (1) raise या (2) import स्टेटमेंट्स के माध्यम से सेवा से वंचित करने (संसाधन खपत या एप्लिकेशन का रुक जाना) की अनुमति देता है।
स्रोत
Marc-Andre Lemburg · multiple · 12 नव॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।