CVE-2015-7695
KrytyczneStreszczenie
Adaptery PDO w Zend Framework przed wersją 1.12.16 nie filtrują bajtów null w zapytaniach SQL, co pozwala zdalnym atakującym na wykonanie dowolnych poleceń SQL za pomocą spreparowanego zapytania.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do bazy danych oraz wykonania niebezpiecznych operacji, co zagraża integralności i poufności danych w organizacji.
Rekomendacja
Zaleca się aktualizację Zend Framework do wersji 1.12.16 lub nowszej, aby zabezpieczyć się przed tą podatnością.
Inne podatności w Zend Framework
Zobacz wszystkie- CVE-2020-29312Krytyczne
W Zend Framework w wersji 3.1.3 i wcześniejszych stwierdzono podatność umożliwiającą zdalnemu atakującemu wykonanie dowolnego kodu za pomocą funkcji unserialize. Należy jednak zaznaczyć, że opis ten został zakwestionowany przez osoby trzecie jako niekompletny i nieprawidłowy, a framework nie posiada wersji wykraczającej poza 2.x.x i został wycofany na początku 2020 roku.
- CVE-2014-4914Krytyczne
Funkcja Zend_Db_Select::order w Zend Framework przed wersją 1.12.7 nieprawidłowo obsługuje nawiasy, co umożliwia zdalnym atakującym przeprowadzenie ataków SQL injection za pomocą nieokreślonych wektorów.
- CVE-2015-1555Krytyczne
Zend/Session/SessionManager w Zend Framework 2.2.x przed wersją 2.2.9 oraz 2.3.x przed wersją 2.3.4 umożliwia zdalnym atakującym tworzenie ważnych sesji bez użycia walidatorów sesji.
- CVE-2016-6233Krytyczne
Metody (1) order i (2) group w Zend_Db_Select w Zend Framework przed wersją 1.12.19 mogą umożliwić zdalnym atakującym przeprowadzenie ataków typu SQL injection poprzez wykorzystanie wzorców znakowych [\w]* w wyrażeniach regularnych.
- CVE-2016-4861Krytyczne
Metody (1) order i (2) group w Zend_Db_Select w Zend Framework przed wersją 1.12.20 mogą umożliwić zdalnym atakującym przeprowadzenie ataków SQL injection z powodu braku usuwania komentarzy z zapytania SQL przed walidacją.
Oryginalny opis (angielski, źródło NVD)
The PDO adapters in Zend Framework before 1.12.16 do not filer null bytes in SQL statements, which allows remote attackers to execute arbitrary SQL commands via a crafted query.