FICHE CVE
CVE-2012-5493
Publiée le 2014-09-30 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions de Plone CMS antérieures à 4.2.3 et 4.3 beta 1 sont affectées par une évasion de bac à sable (sandbox escape) dans le composant `gtbn.py`. Un attaquant disposant d'un compte valide et de permissions spécifiques peut contourner les restrictions de sécurité pour exécuter du code Python arbitraire sur le serveur. Cela nécessite un accès réseau et des privilèges d'authentification, bien que l'exploitation soit modérément complexe à déclencher.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationUnique
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
gtbn.py in Plone before 4.2.3 and 4.3 before beta 1 allows remote authenticated users with certain permissions to bypass the Python sandbox and execute arbitrary Python code via unspecified vectors.