CVE:CVE-2002-0688
CNNVD:CNNVD-200207-070
Zope 2.4.0版本到2.5.1版本的Zcatalog插件程序指标支持性能存在漏洞。匿名用户和不信任代码可以绕过访问限制以及调用任意目录索引的类函数。
solution:Upgrade zope zope to a higher version than 2.4.0,2.5.1,and avoid the version 2.4.0,2.5.1