Katalog CVE
CVE-2015-7695
KrytyczneStreszczenie
Adaptery PDO w Zend Framework przed wersją 1.12.16 nie filtrują bajtów null w zapytaniach SQL, co pozwala zdalnym atakującym na wykonanie dowolnych poleceń SQL za pomocą spreparowanego zapytania.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do bazy danych oraz wykonania niebezpiecznych operacji, co zagraża integralności i poufności danych w organizacji.
Rekomendacja
Zaleca się aktualizację Zend Framework do wersji 1.12.16 lub nowszej, aby zabezpieczyć się przed tą podatnością.
Oryginalny opis (angielski, źródło NVD)
The PDO adapters in Zend Framework before 1.12.16 do not filer null bytes in SQL statements, which allows remote attackers to execute arbitrary SQL commands via a crafted query.