Уязвимость функции getIterator файла symfony\finder\Iterator\SortableIterator.php PHP фреймворка Yii связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путём внедрения специально сформированных данных
Компенсирующие меры:
- использование средств межсетевого экранирования уровня веб-приложений (WAF) для ограничения возможности эксплуатации уязвимости;
- использование средств мониторинга и регистрации событий для обнаружения попыток эксплуатации уязвимости, связанных с десериализацией данных.
| Балл | 9 — высокая опасность |