Zend Framework ‘Zend_XmlRpc’类信息泄露漏洞 CVE-2012-3363 CNNVD-201206-473
6.4
AV
AC
AU
C
I
A
发布：
2013-02-13
修订：
2024-02-15
Zend Framework（ZF）是美国Zend公司开发的一套开源的PHP5开发框架，它主要用于开发Web程序和服务。 Zend Framework 1.11.13之前的1.x版本以及1.12.0之前的1.12.x版本中的Zend_XmlRpc中存在漏洞。通过XML-RPC请求中的DOCTYPE元素中的外部实体引用，远程攻击者可利用该漏洞读取任意文件或创建多个TCP连接。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有94条受影响产品信息
