CVE-2024-29291

Belirsiz

Açıklama

Laravel Framework 8 ile 11 arasındaki bir sorun, uzaktaki bir saldırganın storage/logs/laravel.log dosyasındaki veritabanı kimlik bilgilerini keşfetmesine izin verebilir. NOT: Bu durum birden fazla üçüncü tarafça tartışmalıdır çünkü bir Laravel Framework kurulumunun sahibi hata ayıklama günlüklerinin tutulmasını seçebilir ancak günlüğe kaydedilebilecek veri türü için erişim kontrolünü uygun şekilde ayarlaması gerekir.

ÖnemBelirsiz

CVSS—

İstismar olasılığı—

Ürün

Laravel Framework

Yayın16 Nis 2024

İlk görülme16 Nis 2024

Zayıflık türüCWE-200Hassas bilginin açığa çıkması

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
laravel framework	8	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.