p PatchFirst

CVE-2025-2689

CVE-2025-2689 · yiisoft Yii2 SortableIterator.php getIterator deserialization

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A vulnerability, which was classified as critical, has been found in yiisoft Yii2 up to 2.0.45. Affected by this issue is the function getIterator of the file symfony\finder\Iterator\SortableIterator.php. The manipulation leads to deserialization. The attack may be launched remotely. The exploit has been disclosed to the public and may be used.

CVSS 5.3 · Media · EPSS 0,6%

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • yii2

    Versiones
    • 2.0.0: Afectada
    • 2.0.1: Afectada
    • 2.0.2: Afectada
    • 2.0.3: Afectada
    • 2.0.4: Afectada
    • 2.0.5: Afectada
    • 2.0.6: Afectada
    • 2.0.7: Afectada
    • 2.0.8: Afectada
    • 2.0.9: Afectada
    • 2.0.10: Afectada
    • 2.0.11: Afectada
    • 2.0.12: Afectada
    • 2.0.13: Afectada
    • 2.0.14: Afectada
    • 2.0.15: Afectada
    • 2.0.16: Afectada
    • 2.0.17: Afectada
    • 2.0.18: Afectada
    • 2.0.19: Afectada
    • 2.0.20: Afectada
    • 2.0.21: Afectada
    • 2.0.22: Afectada
    • 2.0.23: Afectada
    • 2.0.24: Afectada
    • 2.0.25: Afectada
    • 2.0.26: Afectada
    • 2.0.27: Afectada
    • 2.0.28: Afectada
    • 2.0.29: Afectada
    • 2.0.30: Afectada
    • 2.0.31: Afectada
    • 2.0.32: Afectada
    • 2.0.33: Afectada
    • 2.0.34: Afectada
    • 2.0.35: Afectada
    • 2.0.36: Afectada
    • 2.0.37: Afectada
    • 2.0.38: Afectada
    • 2.0.39: Afectada
    • 2.0.40: Afectada
    • 2.0.41: Afectada
    • 2.0.42: Afectada
    • 2.0.43: Afectada
    • 2.0.44: Afectada
    • 2.0.45: Afectada

    Sin corrección publicada

  • yiisoft/yii2-dev Packagist

    Versiones
    • 2.0.0
    • 2.0.0-alpha
    • 2.0.0-beta
    • 2.0.0-rc
    • 2.0.1
    • 2.0.10
    • 2.0.11
    • 2.0.11.1
    • 2.0.11.2
    • 2.0.12
    • 2.0.12.1
    • 2.0.12.2
    • 2.0.13
    • 2.0.13.1
    • 2.0.13.2
    • 2.0.13.3
    • 2.0.14
    • 2.0.14.1
    • 2.0.14.2
    • 2.0.15
    • 2.0.15.1
    • 2.0.16
    • 2.0.16.1
    • 2.0.17
    • 2.0.18
    • 2.0.19
    • 2.0.2
    • 2.0.20
    • 2.0.21
    • 2.0.22
    • 2.0.23
    • 2.0.24
    • 2.0.25
    • 2.0.26
    • 2.0.27
    • 2.0.28
    • 2.0.29
    • 2.0.3
    • 2.0.30
    • 2.0.31
    • 2.0.32
    • 2.0.33
    • 2.0.34
    • 2.0.35
    • 2.0.36
    • 2.0.37
    • 2.0.38
    • 2.0.39
    • 2.0.39.1
    • 2.0.39.2
    • 2.0.39.3
    • 2.0.4
    • 2.0.40
    • 2.0.41
    • 2.0.41.1
    • 2.0.42
    • 2.0.42.1
    • 2.0.43
    • 2.0.44
    • 2.0.45
    • 2.0.5
    • 2.0.6
    • 2.0.7
    • 2.0.8
    • 2.0.9
    Intervalos de versiones afectados
    • ECOSYSTEM: ≤ 2.0.45

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →