CVE-2020-15148: Yii 2 में असुरक्षित डिसीरियलाइज़ेशन | Kitploit

CVE-2020-15148

गंभीरप्रकाशित

Yii 2 में असुरक्षित डिसीरियलाइज़ेशन

प्रकाशित: 15 सित॰ 2020
अद्यतन: 4 अग॰ 2024
सीएनए असाइन करना: GitHub_M
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

10.0/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

78.8%

उच्च · अगले 30 दिन

प्रतिशत: 99.6%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Yii 2 (yiisoft/yii2) संस्करण 2.0.38 से पहले रिमोट कोड निष्पादन के लिए भेद्य है यदि एप्लिकेशन मनमाने उपयोगकर्ता इनपुट पर `unserialize()` कॉल करता है। यह संस्करण 2.0.38 में ठीक कर दिया गया है। अपग्रेड किए बिना एक संभावित वर्कअराउंड लिंक किए गए एडवाइज़री में उपलब्ध है।

स्रोत

CVE-2020-15148-bypassesएक्सप्लॉइट
CVE-2020-15148 (yii2 डिसीरियलाइज़ेशन) के बारे में कुछ बाईपास
cve-2020-15148PoC
cve-2020-15148

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।