FICHE CVE
CVE-2002-0170
Publiée le 2002-04-22 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les serveurs d'applications web Zope (versions 2.2.0 à 2.5.1) ne vérifient pas correctement les autorisations d'accès pour les objets utilisant des rôles proxy. Un attaquant distant non authentifié peut exploiter cette faille via le réseau pour lire, modifier ou supprimer des documents qui devraient être restreints. Comme aucun identifiant spécial ni interaction de l'utilisateur ne sont requis, l'attaque est relativement simple à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Zope 2.2.0 through 2.5.1 does not properly verify the access for objects with proxy roles, which could allow some users to access documents in violation of the intended configuration.