CVE-2025-48493 in yii2-redis
Riassunto
di VulDB • 19/06/2026
L'estensione Yii 2 Redis fornisce il supporto per il database key-value Redis al framework Yii 2.0. In caso di errore di connessione, l'estensione scrive la sequenza di comandi nei log. Prima della versione 2.0.20, i parametri AUTH vengono scritti in chiaro, esponendo nome utente e password. Ciò potrebbe rappresentare un problema se un attaccante ha accesso ai log. La versione 2.0.20 risolve il problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.