CVE-2015-3154

Опубликовано: 27 янв. 2020

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

CRLF injection vulnerability in Zend\Mail (Zend_Mail) in Zend Framework before 1.12.12, 2.x before 2.3.8, and 2.4.x before 2.4.1 allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via CRLF sequences in the header of an email.

Ссылки

http://framework.zend.com/security/advisory/ZF2015-04
Exploit
Vendor Advisory
http://framework.zend.com/security/advisory/ZF2015-04
Exploit
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:zend:zend_framework:*:*:*:*:*:*:*:*

Версия до 1.12.12 (исключая)

cpe:2.3:a:zend:zend_framework:*:*:*:*:*:*:*:*

Версия от 2.3.0 (включая) до 2.3.8 (исключая)

cpe:2.3:a:zend:zend_framework:*:*:*:*:*:*:*:*

Версия от 2.4.0 (включая) до 2.4.1 (исключая)

EPSS

Процентиль: 50%

0.00274

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-74

Связанные уязвимости

CVE-2015-3154

CVSS3: 6.1

ubuntu

около 6 лет назад

CVE-2015-3154

CVSS3: 6.1

debian

около 6 лет назад

CRLF injection vulnerability in Zend\Mail (Zend_Mail) in Zend Framewor ...

GHSA-5957-5crx-79jx

CVSS3: 6.1

github

больше 3 лет назад

Zenario CMS vulnerable to CRLF injection

EPSS

Процентиль: 50%

0.00274

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-74