一、 漏洞 CVE-2016-15015 基础信息
漏洞标题
viafintech Barzahlen 支付模块 PHP SDK Webhook.php 验证时间差异
来源：AIGC 神龙大模型
漏洞描述信息
在viafintech Barzahlen Payment Module PHP SDK的2.0.0及之前版本中发现了一个被分类为有问题的漏洞。受影响的是src/Webhook.php文件中的verify函数。这种操纵会导致可观察到的定时差异。攻击的复杂性相对较高。利用该漏洞的难易程度被认为较低。升级到版本2.0.1可以解决这个问题。对应的补丁标识为3e7d29dc0ca6c054a6d6e211f32dae89078594c1。建议升级受影响的组件。该漏洞的标识符为VDB-217650。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
viafintech Barzahlen Payment Module PHP SDK Webhook.php verify timing discrepancy
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A vulnerability, which was classified as problematic, was found in viafintech Barzahlen Payment Module PHP SDK up to 2.0.0. Affected is the function verify of the file src/Webhook.php. The manipulation leads to observable timing discrepancy. The complexity of an attack is rather high. The exploitability is told to be difficult. Upgrading to version 2.0.1 is able to address this issue. The patch is identified as 3e7d29dc0ca6c054a6d6e211f32dae89078594c1. It is recommended to upgrade the affected component. VDB-217650 is the identifier assigned to this vulnerability.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:A/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
通过时间差异性导致的信息暴露
来源：美国国家漏洞数据库 NVD
漏洞标题
Barzahlen Payment Module PHP SDK 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Barzahlen Payment Module PHP SDK是巴尔扎伦 PHP 库。 Barzahlen Payment Module PHP SDK 2.0.1之前版本存在安全漏洞，该漏洞源于文件src/Webhook.php的函数验证存在问题，会导致可观察到的时间差异。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2016-15015 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2016-15015 的情报信息