CVE-2018-7269
Kritik
Təsvir
Yii 2.x-in 2.0.15 versiyasından əvvəlki framework/db/ActiveRecord.php faylındakı findByCondition funksiyası, tərtibatçı massiv girişini təmizləməyin sənədləşdirilməmiş zərurətini nəzərə almadığı təqdirdə, uzaqdakı hücumçulara findOne() və ya findAll() çağırışları vasitəsilə SQL inyeksiyası hücumları həyata keçirməyə imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulYii
Dərc21 mar 2018
İlk görülmə21 mar 2018
Necə düzəltmək olar
Yeniləyin
- yiiframework yii2.0.15 və ya daha yeni versiya
- yiisoft/yii2-dev2.0.12.1, 2.0.13.2, 2.0.15 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| yiiframework yii | 2.0.0 ≤ v < 2.0.15 | 2.0.15 |
| yiisoft/yii2-devPackagist | v < 2.0.12.1, 2.0.13 ≤ v < 2.0.13.2, 2.0.14 ≤ v < 2.0.15 | 2.0.12.1, 2.0.13.2, 2.0.15 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.