CVE-2014-2682 in Zend

Tóm tắt

Bởi VulDB • 03/07/2026

Zend Framework 1 (ZF1) trước phiên bản 1.12.4, Zend Framework 2 trước các phiên bản 2.1.6 và 2.2.x trước 2.2.6, ZendOpenId, ZendRest, ZendService_AudioScrobbler, ZendService_Nirvanix, ZendService_SlideShare, ZendService_Technorati, và ZendService_WindowsAzure trước phiên bản 2.0.2, ZendService_Amazon trước phiên bản 2.0.3, và ZendService_Api trước phiên bản 1.0.0, khi PHP-FPM được sử dụng, không chia sẻ đúng cách cài đặt libxml_disable_entity_loader giữa các luồng (threads), điều này có thể cho phép kẻ tấn công từ xa thực hiện các cuộc tấn công XML External Entity (XXE) thông qua khai báo thực thể bên ngoài trong tài liệu XML kết hợp với tham chiếu thực thể. LƯU Ý: vấn đề này tồn tại do bản sửa lỗi không đầy đủ cho CVE-2012-5657.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 30/03/2014
• Tiết lộ: 15/11/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-68621
• CPE: sẵn sàng
• CWE: CWE-19 (Đã xác nhận)
• CVSS: 6.8 (NVD)
• EPSS: 0.02164
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Telecommunication

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2682
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2682
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2682/