Vulnerabilities > CVE-2020-29312 - Deserialization of Untrusted Data vulnerability in Zend Framework

CVSS 9.8 - CRITICAL

Attack vector

NETWORK

Attack complexity

LOW

Privileges required

NONE

Confidentiality impact

HIGH

Integrity impact

HIGH

Availability impact

HIGH

network

low complexity

zend

CWE-502

critical

NVD

Published: 2023-04-04

Updated: 2024-08-04

Summary

An issue found in Zend Framework v.3.1.3 and before allow a remote attacker to execute arbitrary code via the unserialize function. Note: This has been disputed by third parties as incomplete and incorrect. The framework does not have a version that surpasses 2.x.x and was deprecated in early 2020.

Vulnerable Configurations

Part	Description	Count
Application	Zend Zend Zend Framework 1.0.0 Zend Zend Framework 1.0.1 Zend Zend Framework 1.0.2 Zend Zend Framework 1.0.3 Zend Zend Framework 1.0.4 Zend Zend Framework 1.5.0 Zend Zend Framework 1.5.1 Zend Zend Framework 1.5.2 Zend Zend Framework 1.5.3 Zend Zend Framework 1.6.0 Zend Zend Framework 1.6.1 Zend Zend Framework 1.6.2 Zend Zend Framework 1.7.0 Zend Zend Framework 1.7.1 Zend Zend Framework 1.7.2 Zend Zend Framework 1.7.3 Zend Zend Framework 1.7.4 Zend Zend Framework 1.7.5 Zend Zend Framework 1.7.6 Zend Zend Framework 1.7.7 Zend Zend Framework 1.7.8 Zend Zend Framework 1.7.9 Zend Zend Framework 1.8.0 Zend Zend Framework 1.8.1 Zend Zend Framework 1.8.2 Zend Zend Framework 1.8.3 Zend Zend Framework 1.8.4 Zend Zend Framework 1.8.5 Zend Zend Framework 1.9.0 Zend Zend Framework 1.9.1 Zend Zend Framework 1.9.2 Zend Zend Framework 1.9.3 Zend Zend Framework 1.9.4 Zend Zend Framework 1.9.5 Zend Zend Framework 1.9.6 Zend Zend Framework 1.9.7 Zend Zend Framework 1.9.8 Zend Zend Framework 1.10.0 Zend Zend Framework 1.10.1 Zend Zend Framework 1.10.2 Zend Zend Framework 1.10.3 Zend Zend Framework 1.10.4 Zend Zend Framework 1.10.5 Zend Zend Framework 1.10.6 Zend Zend Framework 1.10.7 Zend Zend Framework 1.10.8 Zend Zend Framework 1.10.9 Zend Zend Framework 1.11.0 Zend Zend Framework 1.11.1 Zend Zend Framework 1.11.2 Zend Zend Framework 1.11.3 Zend Zend Framework 1.11.4 Zend Zend Framework 1.11.5 Zend Zend Framework 1.11.6 Zend Zend Framework 1.11.7 Zend Zend Framework 1.11.8 Zend Zend Framework 1.11.9 Zend Zend Framework 1.11.10 Zend Zend Framework 1.11.11 Zend Zend Framework 1.11.12 Zend Zend Framework 1.11.13 Zend Zend Framework 1.11.15 Zend Zend Framework 1.12.0 Zend Zend Framework 1.12.1 Zend Zend Framework 1.12.2 Zend Zend Framework 1.12.3 Zend Zend Framework 1.12.4 Zend Zend Framework 1.12.5 Zend Zend Framework 1.12.6 Zend Zend Framework 1.12.7 Zend Zend Framework 1.12.8 Zend Zend Framework 1.12.9 Zend Zend Framework 1.12.10 Zend Zend Framework 1.12.11 Zend Zend Framework 1.12.12 Zend Zend Framework 1.12.13 Zend Zend Framework 1.12.14 Zend Zend Framework 1.12.15 Zend Zend Framework 1.12.16 Zend Zend Framework 1.12.17 Zend Zend Framework 1.12.18 Zend Zend Framework 1.12.19 Zend Zend Framework 1.12.20 Zend Zend Framework 2.0.0 Zend Zend Framework 2.0.1 Zend Zend Framework 2.0.2 Zend Zend Framework 2.0.3 Zend Zend Framework 2.0.4 Zend Zend Framework 2.0.5 Zend Zend Framework 2.0.6 Zend Zend Framework 2.0.7 Zend Zend Framework 2.0.8 Zend Zend Framework 2.1.0 Zend Zend Framework 2.1.1 Zend Zend Framework 2.1.2 Zend Zend Framework 2.1.3 Zend Zend Framework 2.1.4 Zend Zend Framework 2.1.5 Zend Zend Framework 2.1.6 Zend Zend Framework 2.2.0 Zend Zend Framework 2.2.1 Zend Zend Framework 2.2.2 Zend Zend Framework 2.2.3 Zend Zend Framework 2.2.4 Zend Zend Framework 2.2.5 Zend Zend Framework 2.2.6 Zend Zend Framework 2.2.7 Zend Zend Framework 2.2.8 Zend Zend Framework 2.2.9 Zend Zend Framework 2.2.10 Zend Zend Framework 2.3.0 Zend Zend Framework 2.3.1 Zend Zend Framework 2.3.2 Zend Zend Framework 2.3.3 Zend Zend Framework 2.3.4 Zend Zend Framework 2.3.5 Zend Zend Framework 2.3.6 Zend Zend Framework 2.3.7 Zend Zend Framework 2.3.8 Zend Zend Framework 2.3.9 Zend Zend Framework 2.4.0 Zend Zend Framework 2.4.1 Zend Zend Framework 2.4.2 Zend Zend Framework 2.4.3 Zend Zend Framework 2.4.4 Zend Zend Framework 2.4.5 Zend Zend Framework 2.4.7 Zend Zend Framework 2.4.9 Zend Zend Framework 2.4.10 Zend Zend Framework 2.4.11 Zend Zend Framework 2.4.12 Zend Zend Framework 2.4.13 Zend Zend Framework 2.5.0 Zend Zend Framework 2.5.1 Zend Zend Framework 2.5.2 Zend Zend Framework 2.5.3 Zend Zend Framework 3.0.0 Zend Zend Framework 3.1.3	194

Common Weakness Enumeration (CWE)

CWE-502 - Deserialization of Untrusted Data

Summary

Vulnerable Configurations

Common Weakness Enumeration (CWE)

References