PT-2025-12564
CVE-2025-2689
·
تاريخ النشر
2025-03-17
·
تاريخ التحديث
2025-03-24
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
yiisoft Yii2 حتى الإصدار 2.0.45
الوصف
تم اكتشاف ثغرة خطيرة تؤثر على الدالة
getIterator في الملف symfonyfinderIteratorSortableIterator.php. تؤدي هذه الثغرة إلى إزالة التسلسل ويمكن استغلالها عن بُعد.التوصيات
بالنسبة للإصدارات حتى 2.0.45، قم بالتحديث إلى إصدار أعلى من 2.0.45 لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالة
getIterator في الملف SortableIterator.php حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾