Zope Object Database 任意代码执行漏洞 CVE-2009-0668 CNNVD-200908-047 CNNVD-200908-048
6.5
AV
AC
AU
C
I
A
发布：
2009-08-07
修订：
2017-08-17
Zope Object Database(ZODB)是一个面向对象的数据库和透明，坚持面向存储Python的对象。 它包括作为Zope的网络应用服务器的一部分，但也可单独使用Zope的。 3.8.2以前的Zope Object Database (ZODB)的未明漏洞 ， 当某个 Zope Enterprise Objects (ZEO) 数据库共享被激活后，会允许远程攻击者通过包含ZEO网络协议的向量来执行任意Python代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有17条受影响产品信息
