CVE-2022-41922

Yüksek

Açıklama

`yiisoft/yii` 1.1.27 sürümünden önceki versiyonlar, uygulama rastgele kullanıcı girdileri üzerinde `unserialize()` fonksiyonunu çağırıyorsa Uzaktan Kod Çalıştırma (RCE) zafiyetine sahiptir. Bu durum 1.1.27 sürümünde düzeltilmiştir.

ÖnemYüksek

CVSS8.1

İstismar olasılığı—

ÜrünYiisoft/yii

Yayın23 Kas 2022

İlk görülme23 Kas 2022

Zayıflık türüCWE-502Güvenilmeyen verinin seri durumdan çıkarılması

Nasıl düzeltilir

Güncelleyin

yiisoft/yii1.1.27 ya da sonraki bir sürüm
yiiframework yii1.1.27 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
yiisoft/yiiPackagist	v < 1.1.27	1.1.27
yiiframework yii	v < 1.1.27	1.1.27

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.