Laravel Ignition File Upload Vulnerability. 悪用が確認されています：CISA は 18/09/2023 にこの脆弱性を「既知の悪用された脆弱性（KEV）」カタログに追加しました。影響を受けるシステムは緊急に修正してください。 ランサムウェア攻撃での使用が確認されています。
| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| facade/ignition | ≥ 1.7.0, < 1.16.14≥ 2.0.0, < 2.4.2≥ 2.5.0, < 2.5.2< 1.6.15 | 1.16.142.4.22.5.21.6.15 |
| ignition | < 2.5.2 | 2.5.2 |
Ignition before 2.5.2, as used in Laravel and other products, allows unauthenticated remote attackers to execute arbitrary code because of insecure usage of file_get_contents() and file_put_contents(). This is exploitable on sites using debug mode with Laravel before 8.4.2.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン