Heimdall Security Logo

CVE-2024-58136

Vulnérabilité critique dans Yii (yiiframework)

CVSS 9.0 · Critique
EPSS 87.8%
yiiframework•Yii•Versions : <2.0.52, 2

Description

Yii 2 before 2.0.52 mishandles the attaching of behavior that is defined by an __class array key, a CVE-2024-4990 regression, as exploited in the wild in February through April 2025.

Gravité et risque d'exploitation

CVE-2024-58136 obtient un score CVSS de 9.0/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 87.76 %, ce qui la place devant 99.8 % des CVE référencées.

Que faire ?

  • Vérifiez si Yii (versions <2.0.52, 2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE