FICHE CVE
CVE-2015-7503
Publiée le 2017-10-10 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les applications utilisant le Zend Framework (plus précisément le composant zend-crypt) avant les versions 2.4.9 ou 2.5.2 sont vulnérables à une faille qui révèle la clé privée RSA du serveur. Un attaquant peut récupérer cette clé via le réseau sans avoir besoin d'un compte ni d'aucune interaction de la part d'un utilisateur légitime. Une fois la clé privée volée, l'attaquant peut déchiffrer des données sensibles ou usurper l'identité du serveur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Zend Framework before 2.4.9, zend-framework/zend-crypt 2.4.x before 2.4.9, and 2.5.x before 2.5.2 allows remote attackers to recover the RSA private key.