p PatchFirst

CVE-2018-8073

CVE-2018-8073

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Yii 2.x before 2.0.15 allows remote attackers to execute arbitrary LUA code via a variant of the CVE-2018-7269 attack in conjunction with the Redis extension.

CVSS 9.8 · Crítica · EPSS 1,6% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • yiisoft/yii2-redis Packagist

    Versiones
    • 2.0.0
    • 2.0.0-alpha
    • 2.0.0-beta
    • 2.0.0-rc
    • 2.0.1
    • 2.0.2
    • 2.0.3
    • 2.0.4
    • 2.0.5
    • 2.0.6
    • 2.0.7
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.0.8

    Actualiza a 2.0.8

Fuentes originales

Comprueba tu servidor →