ГлавнаяБаза уязвимостей БДУ → BDU:2021-05345
10критическая

BDU:2021-05345

Уязвимость реализации функций file_get_contents() и file_put_contents() библиотеки Ignition PHP-фреймворка Laravel, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2021-11-10
Описание

Уязвимость реализации функций file_get_contents() и file_put_contents() библиотеки Ignition PHP-фреймворка Laravel связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии
Laravel (до 8.4.2 включительно)Ignition (до 2.5.2)
Способ устранения

Использование рекомендаций:
https://github.com/facade/ignition/pull/353

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://xakep.ru/2021/05/12/laravel-ignition-rce/http://packetstormsecurity.com/files/162094/Ignition-2.5.1-Remote-Code-Execution.htmlhttps://github.com/facade/ignition/pull/334https://www.ambionics.io/blog/laravel-debug-rcehttps://snyk.io/vuln/SNYK-PHP-FACADEIGNITION-105https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv
Проверьте безопасность своего сайта и почты → Полная проверка домена