PT-2021-23949 · Laravel · Laravel

Chinpei215 · Publicado 2021-12-07 · Atualizado 2022-08-09 · CVE-2021-43808

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

Versões do Laravel anteriores à 8.75.0, 7.30.6 e 6.20.42

Descrição:

O problema está relacionado a uma possível vulnerabilidade de cross-site scripting (XSS) no mecanismo de modelagem Blade. Essa vulnerabilidade pode ser exposta se o modelo pai contiver uma estrutura HTML explorável e o usuário conseguir adivinhar o hash SHA-1 do placeholder do modelo pai tentando nomes comuns de seções. Como resultado, um elemento HTML corrompido pode ser clicado, e o usuário pode ser redirecionado para outro local no navegador devido ao XSS.

Recomendações:

Para versões anteriores à 8.75.0, atualize para a versão 8.75.0 ou posterior.

Para versões anteriores à 7.30.6, atualize para a versão 7.30.6 ou posterior.

Para versões anteriores à 6.20.42, atualize para a versão 6.20.42 ou posterior.

Exploit

Correção

XSS

Use of a Broken Cryptographic Algorithm

Enumeração de Fraquezas

CWE-79

CWE-327

Identificadores relacionados

CVE-2021-43808

GHSA-66HF-2P6W-JQFW

Produtos afetados

Laravel

Referências · 19

• 🔥 https://github.com/laravel/framework/security/advisories/GHSA-66hf-2p6w-jqfw · Exploit
• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/laravel/framework/CVE-2021-43808.yaml · Exploit
• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/illuminate/view/CVE-2021-43808.yaml · Exploit
• https://github.com/laravel/framework/commit/b8174169b1807f36de1837751599e2828ceddb9b · Correção
• https://github.com/laravel/framework/pull/39908 · Correção
• https://github.com/laravel/framework/pull/39906 · Correção
• https://github.com/laravel/framework/releases/tag/v8.75.0 · Nota
• https://github.com/laravel/framework/pull/39909 · Correção
• https://github.com/laravel/framework/releases/tag/v6.20.42 · Nota
• https://github.com/laravel/framework/releases/tag/v7.30.6 · Nota
• https://github.com/laravel/framework · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-43808 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-43808 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-66hf-2p6w-jqfw · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2021-43808 · Aviso do Fabricante