CVE-2012-4399
CVE-2012-4399
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The Xml class in CakePHP 2.1.x before 2.1.5 and 2.2.x before 2.2.1 allows remote attackers to read arbitrary files via XML data containing external entity references, aka an XML external entity (XXE) injection attack.
CVSS 7.5 · Высокий · EPSS 12,1% · Публичный эксплойт · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
cakephp/cakephp Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.1.0-alpha, < 2.1.5
Обновитесь до 2.1.5
cakephp/cakephp Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.2.0-beta, < 2.2.1
Обновитесь до 2.2.1
Первоисточники
- http://secunia.com/advisories/49900
- http://seclists.org/bugtraq/2012/Jul/101
- http://bakery.cakephp.org/articles/markstory/2012/07/14/security_release_-_cakephp_2_1_5_2_2_1
- http://www.exploit-db.com/exploits/19863
- http://www.osvdb.org/84042
- http://www.openwall.com/lists/oss-security/2012/09/03/1
- http://www.openwall.com/lists/oss-security/2012/09/03/2
- https://nvd.nist.gov/vuln/detail/CVE-2012-4399