HIGH✓ PATCH🇵🇱 Wersja polska

CVE-2015-7503

CVSS 7.5v3.0pub. 2017-10-10upd. 2026-05-13

Zend Framework before 2.4.9, zend-framework/zend-crypt 2.4.x before 2.4.9, and 2.5.x before 2.5.2 allows remote attackers to recover the RSA private key.

CVSS Vector
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

  • Zend Framework

    APP
    Zend
    2.4.02.4.12.4.22.4.32.4.42.4.52.4.62.4.72.4.82.5.02.5.1
🟢
PATCH AVAILABLE
Vendor update available. Deploy in standard maintenance cycle.
CWE
References

Related vulnerabilities

CVE-2020-29312CRITICAL9.8PL ✓same product

Zdalne wykonanie kodu przez deserializację w Zend Framework

CVE-2021-3007CRITICAL9.8PL ✓same product

Podatność deserialization RCE w Laminas-Http i Zend Framework

CVE-2014-8089CRITICAL9.8PL ✓same product

SQL Injection w Zend Framework przez null byte (sqlsrv)

CVE-2011-1939CRITICAL9.8PL ✓same product

SQL injection w Zend Framework przy użyciu kodowań non-ASCII z PDO_MySql

CVE-2014-4914CRITICAL9.8PL ✓same product

SQL injection w Zend Framework przez funkcję Zend_Db_Select::order