קטלוג CISA KEV
ניצול פעיל מאומת.
הפגיעות רשומה בקטלוג הפגיעויות המנוצלות (KEV) של CISA: תוקפים כבר מנצלים אותה בתקיפות אמיתיות. יש לטפל בה בעדיפות עליונה.
- שם
- Laravel Ignition File Upload Vulnerability
- נוסף לקטלוג
- יעד טיפול (פדרלי)
- פעולה נדרשת
- Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
תיאור (מקור, אנגלית)
Ignition before 2.5.2, as used in Laravel and other products, allows unauthenticated remote attackers to execute arbitrary code because of insecure usage of file_get_contents() and file_put_contents(). This is exploitable on sites using debug mode with Laravel before 8.4.2.
מוצרים מושפעים
facade: ignition; laravel: laravel
קישורים9
- github.com/facade/ignition/pull/334 PatchThird Party Advisory
- github.com/facade/ignition/pull/334 PatchThird Party Advisory
- packetstormsecurity.com/files/162094/Ignition-2.5.1-Remote-Cod… ExploitThird Party AdvisoryVDB Entry
- packetstormsecurity.com/files/165999/Ignition-Remote-Code-Exec… ExploitThird Party AdvisoryVDB Entry
- www.ambionics.io/blog/laravel-debug-rce ExploitThird Party Advisory
- packetstormsecurity.com/files/162094/Ignition-2.5.1-Remote-Cod… ExploitThird Party AdvisoryVDB Entry
- packetstormsecurity.com/files/165999/Ignition-Remote-Code-Exec… ExploitThird Party AdvisoryVDB Entry
- www.ambionics.io/blog/laravel-debug-rce ExploitThird Party Advisory
- www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve… US Government Resource
מדדים
- CVSS 3.1
-
9.8
CRITICAL
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H - EPSS — סבירות ניצול
- 100% אחוזון 100 · נכון ל-2 בנובמבר 2026
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.