BDU:2025-09066 (CVE-2025-48493) — уязвимость расширения yiisoft/yii2-redis фреймворка Yii
По данным БДУ ФСТЭК России, по состоянию на 28.07.2025.
Средний — 6.6/10 Устранена
Уязвимость расширения yiisoft/yii2-redis фреймворка Yii связана с раскрытием информации через регистрационные файлы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию через параметр AUTH
Кого касается и что делать
- Уязвимое ПО: yiisoft/yii2-redis (Yii) — версии до 2.0.20
- Что делать: уязвимость устранена производителем — применить исправления: github.com, github.com
Сведения об уязвимости
| Идентификаторы | BDU:2025-09066 · CVE-2025-48493 |
| Уровень опасности | Средний (базовая оценка CVSS 3.1 — 6.6; CVSS 4.0 — 5.1; CVSS 2.0 — 6.5) |
| Вектор CVSS 3.1 | AV:N/ атака по сети, низкая сложность, нужны права администратора, без участия пользователя, затрагивает смежные компоненты, ограниченное влияние на конфиденциальность, целостность и доступность |
| Вектор CVSS 4.0 | AV:N/ атака по сети, низкая сложность, нужны дополнительные условия атаки, нужны права администратора, без участия пользователя, ограниченное влияние на конфиденциальность, целостность и доступность |
| Наименование ФСТЭК | Уязвимость расширения yiisoft/yii2-redis фреймворка Yii, позволяющая нарушителю раскрыть защищаемую информацию |
| Даты | Опубликована: 28.07.2025 · Обновлена ФСТЭК: 28.07.2025 · Выявлена: 05.06.2025 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-532 — раскрытие информации через регистрационные файлы |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: несанкционированный сбор информации |
Уязвимое ПО
- yiisoft/yii2-redis (Yii) — до 2.0.20 · прикладное ПО информационных систем
Возможные меры по устранению уязвимости
Обновление.
- Использование рекомендаций производителя
- github.com/yiisoft/yii2-redis/commit/962252d2c57c187181e6…
- github.com/yiisoft/yii2-redis/security/advisories/GHSA-g3…
