Уязвимость BDU:2025-09066

Идентификатор: BDU:2025-09066.

Наименование уязвимости: Уязвимость расширения yiisoft/yii2-redis фреймворка Yii, позволяющая нарушителю раскрыть защищаемую информацию.

Описание уязвимости: Уязвимость расширения yiisoft/yii2-redis фреймворка Yii связана с раскрытием информации через регистрационные файлы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию через параметр AUTH
Уязвимое ПО: Прикладное ПО информационных систем Yii yiisoft/yii2-redis до 2.0.20 |

Наименование ОС и тип аппаратной платформы:
Дата выявления: 05.06.2025.
CVSS 2.0: AV:N/AC:L/Au:S/C:P/I:P/A:P
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,5)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,6)
Средний уровень опасности (оценка CVSS 4.0 составляет 5,1)

Возможные меры по устранению:
Использование рекомендаций производителя:
https://github.com/yiisoft/yii2-redis/commit/962252d2c57c187181e67bb66da3f27b4698358d
https://github.com/yiisoft/yii2-redis/security/advisories/GHSA-g3p6-82vc-43jh.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2025-48493.

Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://github.com/yiisoft/yii2-redis/commit/962252d2c57c187181e67bb66da3f27b4698358d
https://github.com/yiisoft/yii2-redis/security/advisories/GHSA-g3p6-82vc-43jh