CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2012-3363

Zend_XmlRpc in Zend Framework 1.x before 1.11.12 and 1.12.x before 1.12.0 does not properly handle SimpleXMLElement classes, which allows remote attackers to read arbitrary files or create TCP connections via an external entity reference in a DOCTYPE element in an XML-RPC request, aka an XML external entity (XXE) injection attack.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.64

EPSS Ranking 98.3%

CVSS Severity

CVSS v3 Score 9.1

CVSS v2 Score 6.4

References

Products affected by CVE-2012-3363

Zend » Zend Framework » Version: 1.0.0

cpe:2.3:a:zend:zend_framework:1.0.0
Zend » Zend Framework » Version: 1.0.1

cpe:2.3:a:zend:zend_framework:1.0.1
Zend » Zend Framework » Version: 1.0.2

cpe:2.3:a:zend:zend_framework:1.0.2
Zend » Zend Framework » Version: 1.0.3

cpe:2.3:a:zend:zend_framework:1.0.3
Zend » Zend Framework » Version: 1.0.4

cpe:2.3:a:zend:zend_framework:1.0.4
Zend » Zend Framework » Version: 1.10.0

cpe:2.3:a:zend:zend_framework:1.10.0
Zend » Zend Framework » Version: 1.10.1

cpe:2.3:a:zend:zend_framework:1.10.1
Zend » Zend Framework » Version: 1.10.2

cpe:2.3:a:zend:zend_framework:1.10.2
Zend » Zend Framework » Version: 1.10.3

cpe:2.3:a:zend:zend_framework:1.10.3
Zend » Zend Framework » Version: 1.10.4

cpe:2.3:a:zend:zend_framework:1.10.4
Zend » Zend Framework » Version: 1.10.5

cpe:2.3:a:zend:zend_framework:1.10.5
Zend » Zend Framework » Version: 1.10.6

cpe:2.3:a:zend:zend_framework:1.10.6
Zend » Zend Framework » Version: 1.10.7

cpe:2.3:a:zend:zend_framework:1.10.7
Zend » Zend Framework » Version: 1.10.8

cpe:2.3:a:zend:zend_framework:1.10.8
Zend » Zend Framework » Version: 1.10.9

cpe:2.3:a:zend:zend_framework:1.10.9
Zend » Zend Framework » Version: 1.11.0

cpe:2.3:a:zend:zend_framework:1.11.0
Zend » Zend Framework » Version: 1.11.1

cpe:2.3:a:zend:zend_framework:1.11.1
Zend » Zend Framework » Version: 1.11.10

cpe:2.3:a:zend:zend_framework:1.11.10
Zend » Zend Framework » Version: 1.11.11

cpe:2.3:a:zend:zend_framework:1.11.11
Zend » Zend Framework » Version: 1.11.2

cpe:2.3:a:zend:zend_framework:1.11.2
Zend » Zend Framework » Version: 1.11.3

cpe:2.3:a:zend:zend_framework:1.11.3
Zend » Zend Framework » Version: 1.11.4

cpe:2.3:a:zend:zend_framework:1.11.4
Zend » Zend Framework » Version: 1.11.5

cpe:2.3:a:zend:zend_framework:1.11.5
Zend » Zend Framework » Version: 1.11.6

cpe:2.3:a:zend:zend_framework:1.11.6
Zend » Zend Framework » Version: 1.11.7

cpe:2.3:a:zend:zend_framework:1.11.7
Zend » Zend Framework » Version: 1.11.8

cpe:2.3:a:zend:zend_framework:1.11.8
Zend » Zend Framework » Version: 1.11.9

cpe:2.3:a:zend:zend_framework:1.11.9
Zend » Zend Framework » Version: 1.12.0

cpe:2.3:a:zend:zend_framework:1.12.0
Zend » Zend Framework » Version: 1.5.0

cpe:2.3:a:zend:zend_framework:1.5.0
Zend » Zend Framework » Version: 1.5.1

cpe:2.3:a:zend:zend_framework:1.5.1
Zend » Zend Framework » Version: 1.5.2

cpe:2.3:a:zend:zend_framework:1.5.2
Zend » Zend Framework » Version: 1.5.3

cpe:2.3:a:zend:zend_framework:1.5.3
Zend » Zend Framework » Version: 1.6.0

cpe:2.3:a:zend:zend_framework:1.6.0
Zend » Zend Framework » Version: 1.6.1

cpe:2.3:a:zend:zend_framework:1.6.1
Zend » Zend Framework » Version: 1.6.2

cpe:2.3:a:zend:zend_framework:1.6.2
Zend » Zend Framework » Version: 1.7.0

cpe:2.3:a:zend:zend_framework:1.7.0
Zend » Zend Framework » Version: 1.7.1

cpe:2.3:a:zend:zend_framework:1.7.1
Zend » Zend Framework » Version: 1.7.2

cpe:2.3:a:zend:zend_framework:1.7.2
Zend » Zend Framework » Version: 1.7.3

cpe:2.3:a:zend:zend_framework:1.7.3
Zend » Zend Framework » Version: 1.7.4

cpe:2.3:a:zend:zend_framework:1.7.4
Zend » Zend Framework » Version: 1.7.5

cpe:2.3:a:zend:zend_framework:1.7.5
Zend » Zend Framework » Version: 1.7.6

cpe:2.3:a:zend:zend_framework:1.7.6
Zend » Zend Framework » Version: 1.7.7

cpe:2.3:a:zend:zend_framework:1.7.7
Zend » Zend Framework » Version: 1.7.8

cpe:2.3:a:zend:zend_framework:1.7.8
Zend » Zend Framework » Version: 1.7.9

cpe:2.3:a:zend:zend_framework:1.7.9
Zend » Zend Framework » Version: 1.8.0

cpe:2.3:a:zend:zend_framework:1.8.0
Zend » Zend Framework » Version: 1.8.1

cpe:2.3:a:zend:zend_framework:1.8.1
Zend » Zend Framework » Version: 1.8.2

cpe:2.3:a:zend:zend_framework:1.8.2
Zend » Zend Framework » Version: 1.8.3

cpe:2.3:a:zend:zend_framework:1.8.3
Zend » Zend Framework » Version: 1.8.4

cpe:2.3:a:zend:zend_framework:1.8.4
Zend » Zend Framework » Version: 1.8.5

cpe:2.3:a:zend:zend_framework:1.8.5
Zend » Zend Framework » Version: 1.9.0

cpe:2.3:a:zend:zend_framework:1.9.0
Zend » Zend Framework » Version: 1.9.1

cpe:2.3:a:zend:zend_framework:1.9.1
Zend » Zend Framework » Version: 1.9.2

cpe:2.3:a:zend:zend_framework:1.9.2
Zend » Zend Framework » Version: 1.9.3

cpe:2.3:a:zend:zend_framework:1.9.3
Zend » Zend Framework » Version: 1.9.4

cpe:2.3:a:zend:zend_framework:1.9.4
Zend » Zend Framework » Version: 1.9.5

cpe:2.3:a:zend:zend_framework:1.9.5
Zend » Zend Framework » Version: 1.9.6

cpe:2.3:a:zend:zend_framework:1.9.6
Zend » Zend Framework » Version: 1.9.7

cpe:2.3:a:zend:zend_framework:1.9.7
Zend » Zend Framework » Version: 1.9.8

cpe:2.3:a:zend:zend_framework:1.9.8
Debian » Debian Linux » Version: 6.0

cpe:2.3:o:debian:debian_linux:6.0
Fedoraproject » Fedora » Version: 17

cpe:2.3:o:fedoraproject:fedora:17
Fedoraproject » Fedora » Version: 18

cpe:2.3:o:fedoraproject:fedora:18

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2012-3363

Products

Pricing

Contact Us