CVE-2024-58136
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9
- EPSS
- 84.6%
- CWE
- CWE-424
- KEV Durumu
- Evet
Yayım tarihi: 10 Nisan 2025 · CISA KEV son iyileştirme tarihi: 23 Mayıs 2025
Etkilenen: yiiframework yii
Yii 2, 2.0.52 sürümünden önce, bir __class dizin anahtarı tarafından tanımlanan davranışın eklenmesini yanlış şekilde işler, bu da CVE-2024-4990 gerilemesine ve Şubat ile Nisan 2025 arasında vahşette yararlanılmasına neden olur.
Orijinal açıklama (İngilizce)
Yii 2 before 2.0.52 mishandles the attaching of behavior that is defined by an __class array key, a CVE-2024-4990 regression, as exploited in the wild in February through April 2025.
Referanslar
- https://github.com/yiisoft/yii2/commit/40fe496eda529fd1d933b56a1022ec32d3cd0b12
- https://github.com/yiisoft/yii2/compare/2.0.51...2.0.52
- https://github.com/yiisoft/yii2/pull/20232
- https://github.com/yiisoft/yii2/pull/20232#issuecomment-2252459709
- https://www.yiiframework.com/news/709/please-upgrade-to-yii-2-0-52
- https://sensepost.com/blog/2025/investigating-an-in-the-wild-campaign-using-rce-in-craftcms/
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.