Zope — система управления контентом для UNIX и Windows систем. 

1. Zope системы, в которых разрешено пользователям записывать «Through The Web Code», уязвимы к отказу
от  обслуживания. Из-за недостаточной проверки правильности ввода, удаленный пользователь может
передать специальную часть кода, которая приведет к завершению работы Zope сервера.

2. Специально обработанный XML-RPC запрос заставит Zope ответить страницей ошибки, в которой содержится специфическая системная информация.



Оставить мнение