CVE-2010-1104

medium
Published 2010-03-25 · Modified 2024-12-02
CVSS v3
CVSS v2
4.3
VIR risk
4.3

Description

Moderate severity vulnerability that affects Zope2

Predictions

Exploit likelihood
20%
Patch ETA

Heuristic predictions, AS-IS, for prioritization only.

Mitigations

vendor Authored 2026-05-27

Vendor advisory: cve@mitre.org — https://mail.zope.org/pipermail/zope-announce/2010-January/002229.html

vendor Authored 2026-05-27

Vendor advisory: cve@mitre.org — http://www.vupen.com/english/advisories/2010/0104

vendor Authored 2026-05-27

Vendor advisory: cve@mitre.org — http://secunia.com/advisories/38007

Package impact

EcosystemPackageVulnerableFixed
python PyPIzope2>=2.8.0,<2.8.122.8.12
python PyPIzope2>=2.9.0,<2.9.122.9.12
python PyPIzope2>=2.10.0,<2.10.112.10.11
python PyPIzope2>=2.11.0,<2.11.62.11.6
python PyPIzope2>=2.12.0,<2.12.32.12.3

Application impact

VendorProductVersionsFixed
zopezope2.8.0-a2
zopezope2.8.0-b1
zopezope2.8.0-b2
zopezope2.8.0-final
zopezope2.8.1
zopezope2.8
zopezope2.8.0
zopezope2.8.0-a1
zopezope2.8.1-b1
zopezope2.8.1-final
zopezope2.8.2
zopezope2.8.3
zopezope2.8.4
zopezope2.8.5
zopezope2.8.6
zopezope2.8.7
zopezope2.8.8
zopezope2.8.9
zopezope2.8.9.1
zopezope2.8.10
zopezope2.8.11
zopezope2.9.0
zopezope2.9.0-b1
zopezope2.9.0-b2
zopezope2.9.1
zopezope2.9.2
zopezope2.9.3
zopezope2.9.4
zopezope2.9.5
zopezope2.9.6
zopezope2.9.7
zopezope2.9.8
zopezope2.9.9
zopezope2.9.10
zopezope2.9.11
zopezope2.10.0-b1
zopezope2.10.0-b2
zopezope2.10.0-c1
zopezope2.10.0-final
zopezope2.10.2
zopezope2.10.2-b1
zopezope2.10.2-final
zopezope2.10.3
zopezope2.10.3-final
zopezope2.10.4-final
zopezope2.10.5
zopezope2.10.6
zopezope2.10.7
zopezope2.10.8
zopezope2.10.9
zopezope2.10.10
zopezope2.10.11
zopezope2.11.0
zopezope2.11.0a1
zopezope2.11.0b1
zopezope2.11.0c1
zopezope2.11.1
zopezope2.11.2
zopezope2.11.3
zopezope2.11.4
zopezope2.11.5
zopezope2.12.0
zopezope2.12.1
zopezope2.12.2

References

CWEs

CWE-79

Verify integrity in audit chain (admin only). AS-IS.