HIGH✓ PATCH🇬🇧 English

CVE-2015-7503

CVSS 7.5v3.0pub. 2017-10-10upd. 2026-05-13

Zend Framework before 2.4.9, zend-framework/zend-crypt 2.4.x before 2.4.9, and 2.5.x before 2.5.2 allows remote attackers to recover the RSA private key.

oryginał EN
CVSS Vector
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

  • Zend Framework

    APP
    Zend
    2.4.02.4.12.4.22.4.32.4.42.4.52.4.62.4.72.4.82.5.02.5.1
🟢
PATCH DOSTĘPNY
Aktualizacja od producenta gotowa. Wdrożenie w ramach standardowego cyklu.
CWE
Referencje

Powiązane podatności

CVE-2020-29312CRITICAL9.8PL ✓ten sam produkt

Zdalne wykonanie kodu przez deserializację w Zend Framework

CVE-2021-3007CRITICAL9.8PL ✓ten sam produkt

Podatność deserialization RCE w Laminas-Http i Zend Framework

CVE-2014-8089CRITICAL9.8PL ✓ten sam produkt

SQL Injection w Zend Framework przez null byte (sqlsrv)

CVE-2011-1939CRITICAL9.8PL ✓ten sam produkt

SQL injection w Zend Framework przy użyciu kodowań non-ASCII z PDO_MySql

CVE-2014-4914CRITICAL9.8PL ✓ten sam produkt

SQL injection w Zend Framework przez funkcję Zend_Db_Select::order