一、 漏洞 CVE-2006-4684 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
Zope (Zope2) 2.7.0 through 2.7.9 和 2.8.0 through 2.8.8 中的 docutils 模块未正确处理包含 reStructuredText (reST) 标记的网页，这使得远程攻击者可以通过 csv_table 指令读取任意文件，与 CVE-2006-3458 不同。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The docutils module in Zope (Zope2) 2.7.0 through 2.7.9 and 2.8.0 through 2.8.8 does not properly handle web pages with reStructuredText (reST) markup, which allows remote attackers to read arbitrary files via a csv_table directive, a different vulnerability than CVE-2006-3458.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Zope CSV_Table 远程文件信息泄露漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Zope是Zope公司的一款开源的基于Python的Web应用服务器，它提供了多个不同类型的Web框架，可实现Web应用的快速开发和部署。 Zope在处理网页标记时存在漏洞，远程攻击者可能利用此漏洞非授权访问文件。 Zope没有在包含有ReST标记的Web页面中禁用csv_table指令，导致泄漏Zope服务器可读的文件。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2006-4684 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2006-4684 的情报信息