CVE-2021-3689

Les applications conçues avec le framework PHP Yii2 sont affectées par un générateur de nombres aléatoires prévisible. Un attaquant non authentifié disposant d'un accès réseau peut prédire les valeurs générées, ce qui pourrait lui permettre de détourner des sessions utilisateur ou de contourner des jetons de sécurité pour modifier des données. Comme aucune interaction de l'utilisateur ni aucun privilège spécial ne sont requis, l'exécution de cet exploit est relativement simple.