CVE-2024-58136

KritikAktiv istismar edilir (CISA KEV)

Təsvir

Yii 2 versiyasının 2.0.52-dən əvvəlki versiyalarında `__class` massiv açarı ilə təyin edilmiş davranışın (behavior) qoşulması yanlış idarə olunur; bu, CVE-2024-4990 zəifliyinin təkrarlandığı bir haldır və 2025-ci ilin fevral ayından aprelinə qədər real hücumlarda istifadə edilmişdir.

CiddilikKritik

CVSS9.0

İstismar ehtimalı—

MəhsulYiiframework Yii

Dərc10 apr 2025

İlk görülmə10 apr 2025

KEV-ə əlavə2 may 2025

Zəiflik növüCWE-424CWE-424

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.

CISA son tarixi: 23 may 2025

Yeniləyin

yiiframework yii2.0.52 və ya daha yeni versiya
yiisoft/yii22.0.52 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
yiiframework yii	v < 2.0.52	2.0.52
yiisoft/yii2Packagist	v < 2.0.52	2.0.52

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.