PT-2024-40351 · Zend · Zend Framework 2

Publicado 2024-06-07 · Atualizado 2024-06-07

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Zend Framework 2 (versões afetadas não especificadas)

Descrição

O problema decorre do uso de ZendMvcRouterHttpQuery no Zend Framework 2, o que pode levar à substituição de parâmetros de roteamento já capturados e à contornagem de restrições definidas nas rotas pai. Isso ocorre porque ZendMvcRouterHttpQuery captura quaisquer parâmetros de consulta no RouteMatch, e esses parâmetros são mesclados com quaisquer rotas pai. Como resultado, um invasor pode manipular a URI da solicitação para executar um controlador diferente do pretendido, com valores de parâmetros que contornam as restrições definidas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Special Elements Injection

Enumeração de Fraquezas

CWE-74

Identificadores relacionados

GHSA-JQ87-2WXP-8349

Produtos afetados

Zend Framework 2

Referências · 6

• https://github.com/zendframework/zendframework/commit/7fcb88ebc2d56f74aa943909f2b6b53f5c86b081 · Nota
• https://github.com/zendframework/zendframework/commit/0a7ec3407f02db29ea2ffd6daa71ead6fd151cfe · Nota
• https://github.com/zendframework/zendframework · Nota
• https://github.com/FriendsOfPHP/security-advisories/blob/master/zendframework/zendframework/ZF2013-01.yaml · Nota
• https://framework.zend.com/security/advisory/ZF2013-01 · Nota
• https://osv.dev/vulnerability/GHSA-jq87-2wxp-8349 · Aviso do Fabricante