PT-2021-23998 · Laravel · Laravel Ignition

CVE-2021-43996 · Publicado 2021-11-17 · Atualizado 2023-08-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões do componente Laravel Ignition anteriores à 1.16.15

Versões 2.0.x do componente Laravel Ignition anteriores à 2.0.6

Descrição:

O problema diz respeito ao recurso “fix variable names” no componente Ignition para Laravel, o que pode levar a um controle de acesso incorreto.

Recomendações:

Para versões anteriores à 1.16.15, atualize para a versão 1.16.15 ou posterior.

Para versões 2.0.x anteriores à 2.0.6, atualize para a versão 2.0.6 ou posterior.

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2021-43996

GHSA-VHRP-8QX4-VR6C

Produtos afetados

Laravel Ignition

Referências · 7

• https://github.com/facade/ignition · Nota
• https://github.com/facade/ignition/compare/2.0.5...2.0.6 · Correção
• https://github.com/facade/ignition/pull/285 · Correção
• https://github.com/facade/ignition/compare/1.16.14...1.16.15 · Correção
• https://osv.dev/vulnerability/CVE-2021-43996 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-vhrp-8qx4-vr6c · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-43996 · Nota de Segurança