Zend Framework SQL injection vector using null byte for PDO
The PDO adapters in Zend Framework before 1.12.16 do not filer null bytes in SQL statements, which allows remote attackers to execute arbitrary SQL commands via a crafted query.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2015-7695US | critical9.8 | — | ||
The PDO adapters in Zend Framework before 1.12.16 do not filer null bytes in SQL statements, which allows remote attackers to execute arbitrary SQL commands via a crafted query. | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- http://framework.zend.com/security/advisory/ZF2015-08WEB
- http://www.debian.org/security/2015/dsa-3369WEB
- http://www.openwall.com/lists/oss-security/2015/09/30/6WEB
- http://www.openwall.com/lists/oss-security/2015/09/30/8WEB
- http://www.openwall.com/lists/oss-security/2015/10/11/3WEB
- http://www.securityfocus.com/bid/76784WEB
- https://github.com/zendframework/zf1PACKAGE
- https://nvd.nist.gov/vuln/detail/CVE-2015-7695ADVISORY
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan