Zope CSV_Table 远程文件信息泄露漏洞 CVE-2006-4684 CNNVD-200609-328
5.0
AV
AC
AU
C
I
A
发布：
2006-09-19
修订：
2011-03-08
Zope是Zope公司的一款开源的基于Python的Web应用服务器，它提供了多个不同类型的Web框架，可实现Web应用的快速开发和部署。 Zope在处理网页标记时存在漏洞，远程攻击者可能利用此漏洞非授权访问文件。 Zope没有在包含有ReST标记的Web页面中禁用csv_table指令，导致泄漏Zope服务器可读的文件。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有19条受影响产品信息
