CVE-2023-47130
Yüksek
Açıklama
Yii, açık kaynaklı bir PHP web çatısıdır. yiisoft/yii'nin 1.1.29 sürümünden önceki versiyonları, uygulama rastgele kullanıcı girdileri üzerinde `unserialize()` fonksiyonunu çağırıyorsa Uzaktan Kod Çalıştırma (RCE) zafiyetine sahiptir. Bir saldırgan, ana sistemi ele geçirmek için bu zafiyeti kullanabilir. 1.1.29 sürümü için bir düzeltme geliştirilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Bu zafiyet için bilinen bir geçici çözüm yoktur.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünYiisoft/yii
Yayın14 Kas 2023
İlk görülme14 Kas 2023
Nasıl düzeltilir
Güncelleyin
- yiisoft/yii1.1.29 ya da sonraki bir sürüm
- yiiframework yii1.1.29 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| yiisoft/yiiPackagist | v < 1.1.29 | 1.1.29 |
| yiiframework yii | v < 1.1.29 | 1.1.29 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.