CVE-2020-15148
Yii 2 में असुरक्षित डिसीरियलाइज़ेशन
- प्रकाशित
- 15 सित॰ 2020
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- GitHub_M
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.6%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Yii 2 (yiisoft/yii2) संस्करण 2.0.38 से पहले रिमोट कोड निष्पादन के लिए भेद्य है यदि एप्लिकेशन मनमाने उपयोगकर्ता इनपुट पर `unserialize()` कॉल करता है। यह संस्करण 2.0.38 में ठीक कर दिया गया है। अपग्रेड किए बिना एक संभावित वर्कअराउंड लिंक किए गए एडवाइज़री में उपलब्ध है।
स्रोत
http/cves/2020/CVE-2020-15148.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- CVE-2020-15148-bypassesएक्सप्लॉइट
CVE-2020-15148 (yii2 डिसीरियलाइज़ेशन) के बारे में कुछ बाईपास
cve-2020-15148
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।