CVE-2018-6009
Yüksək
Təsvir
Yii Framework 2.x-in 2.0.14 versiyasından əvvəlki versiyalarda, web/User.php faylındakı switchIdentity funksiyası kimlik dəyişdirildikdə CSRF tokenini yeniləmirdi.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulYiiframework
Dərc22 yan 2018
İlk görülmə22 yan 2018
Necə düzəltmək olar
Yeniləyin
- yiisoft/yii22.0.14 və ya daha yeni versiya
- yiisoft/yii2-dev2.0.14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| yiiframework yiiframework | 2.0.0, 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5, 2.0.6, 2.0.7, 2.0.8, 2.0.9, 2.0.10, 2.0.11, 2.0.11.1, 2.0.11.2, 2.0.12, 2.0.13, 2.0.13.1 | — |
| yiisoft/yii2Packagist | 2.0 ≤ v < 2.0.14 | 2.0.14 |
| yiisoft/yii2-devPackagist | 2.0 ≤ v < 2.0.14 | 2.0.14 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.