CVE-2021-3129

KritikAktif istismar ediliyor (CISA KEV)Fidye saldırılarında kullanıldığı biliniyor

Açıklama

Laravel ve diğer ürünlerde kullanılan Ignition'ın 2.5.2 öncesi sürümleri, file_get_contents() ve file_put_contents() fonksiyonlarının güvensiz kullanımı nedeniyle kimlik doğrulaması yapmamış uzaktan saldırganların rastgele kod çalıştırmasına izin verir. Bu durum, 8.4.2 öncesi Laravel sürümünü hata ayıklama (debug) modunda kullanan sitelerde istismar edilebilir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

Ürün

Laravel Ignition

Yayın12 Oca 2021

İlk görülme12 Oca 2021

KEV'e eklenme18 Eyl 2023

Nasıl düzeltilir

CISA'nın istediği eylem

Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.

CISA son tarihi: 9 Eki 2023

Güncelleyin

facade ignition2.5.2 ya da sonraki bir sürüm
facade/ignition2.5.2, 2.4.2, 1.16.14, 1.6.15 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
facade ignition	v < 2.5.2	2.5.2
facade/ignitionPackagist	2.5.0 ≤ v < 2.5.2, 2.0.0 ≤ v < 2.4.2, 1.7.0 ≤ v < 1.16.14, v < 1.6.15	2.5.2, 2.4.2, 1.16.14, 1.6.15

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.