CVE-2000-1212
Zope allows attackers to modify raw image and file data
EPSS 1.5%
描述
Zope 2.2.0 through 2.2.4 does not properly protect a data updating method on Image and File objects, which allows attackers with DTML editing privileges to modify the raw data of these objects.
如何修補 CVE-2000-1212
目前尚未發布修補版本。可考慮移除受影響套件,或參考下方連結中的上游建議。
CVE-2000-1212 正在被利用嗎?
低 — EPSS 為 1.5%,目前沒有觀察到大規模利用活動。
受影響套件(2)
- >= 2.2.0, <= 2.2.4
- >= 2.2.0, <= 2.2.4