PT-2021-14371 · Laravel · Laravel

Tim Groenevelt · Publicado 2021-01-19 · Atualizado 2024-03-06 · CVE-2021-21263

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

Versões do Laravel anteriores à 6.20.11

Versões do Laravel anteriores à 7.30.2

Versões do Laravel anteriores à 8.22.1

Descrição:

A vulnerabilidade diz respeito à exploração de ligações de consulta no Laravel. Se for criada uma solicitação em que um campo que normalmente não é um valor de matriz seja uma matriz, e essa entrada não for validada ou convertida para o tipo esperado antes de ser passada para o construtor de consultas, um número inesperado de ligações de consulta pode ser adicionado à consulta. Isso pode fazer com que o construtor de consultas não retorne nenhum resultado ou, em certas situações, fazer com que a consulta retorne resultados inesperados.

Recomendações:

Para versões anteriores à 6.20.11, atualize para a versão 6.20.11 ou posterior para resolver o problema.

Para versões anteriores à 7.30.2, atualize para a versão 7.30.2 ou posterior para resolver o problema.

Para versões anteriores à 8.22.1, atualize para a versão 8.22.1 ou posterior para resolver o problema.

Como solução alternativa temporária, considere validar e converter a entrada para o tipo esperado antes de passá-la ao construtor de consultas para minimizar o risco de exploração.

Exploit

Correção

SQL injection

Special Elements Injection

Enumeração de Fraquezas

CWE-89

CWE-74

Identificadores relacionados

BIT-LARAVEL-2021-21263

CVE-2021-21263

GHSA-3P32-J457-PG5X

Produtos afetados

Laravel

Referências · 15

• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/illuminate/database/CVE-2021-21263.yaml · Exploit
• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/laravel/framework/CVE-2021-21263.yaml · Exploit
• https://github.com/laravel/framework/security/advisories/GHSA-3p32-j457-pg5x · Nota
• https://github.com/laravel/framework/pull/35865 · Correção
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-21263 · Aviso do Fabricante
• https://t.me/cibsecurity/22298 · Publicação no Telegram
• https://packagist.org/packages/illuminate/database · Nota
• https://blog.laravel.com/security-laravel-62011-7302-8221-released · Aviso do Fabricante
• https://packagist.org/packages/laravel/framework · Nota
• https://osv.dev/vulnerability/BIT-laravel-2021-21263 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-3p32-j457-pg5x · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2021-21263 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-21263 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-21263 · Nota de Segurança
• https://blog.laravel.com/security-laravel-62012-7303-released · Nota