CVE-2026-103475
Təsvir
yii2-starter-kit versiya 4.2.0 daxil olmaqla, standart inkişaf konfiqurasiyasında allowedIPs parametrini ['*'] olaraq təyin etməklə Yii debug və Gii modullarını bütün IP ünvanları üçün açıq saxlayır. Autentifikasiya olunmamış uzaq hücumçular sessiya kukiləri və verilənlər bazası sorğuları daxil olmaqla həssas məlumatları oxumaq üçün debug son nöqtəsinə (endpoint), yaxud tətbiq kataloquna PHP faylları yaratmaq və yazmaq üçün Gii son nöqtəsinə giriş əldə edə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| yii2-starter-kit yii2-starter-kit | v ≤ 4.2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.