CVE:CVE-2001-1278
CNNVD:CNNVD-200110-036
Zope 2.2.4之前的版本存在漏洞。部分信任用户可以利用一些通过dtml-var标签fmt属性的访问方法，绕过某些方法的安全控制。
solution:Upgrade zope zope to a higher version than 2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,and avoid the version 2.2.0,2.2.1,2.2.2,2.2.3,2.2.4