PT-2022-11859 · Laravel · Laravel

CVE-2021-43503 · Publicado 2022-04-08 · Atualizado 2022-08-12

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Laravel versão 5.8.38

Descrição

Existe uma vulnerabilidade de execução remota de código por meio de uma cadeia de pop unserialize em determinadas funções, incluindo destruct em RoutingPendingResourceRegistration.php, call em QueueCapsuleManager.php e invoke em mockerylibraryMockeryClosureWrapper.php. No entanto, observou-se que este aviso foi retirado, pois não é considerado uma falha de segurança.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta falha, uma vez que o aviso foi retirado.

Exploit

Correção

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2021-43503

GHSA-86R3-4GQ8-XW8Q

Produtos afetados

Laravel

Referências · 9

• 🔥 https://github.com/guoyanan1g/Laravel-vul/issues/2#issue-1045655892 · Exploit
• 🔥 https://github.com/guoyanan1g/Laravel-vul · Exploit
• https://github.com/1nhann/vulns/issues/1#issuecomment-1213126338 · Nota
• https://osv.dev/vulnerability/GHSA-86r3-4gq8-xw8q · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-43503 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-43503 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-43503 · Nota de Segurança
• https://ubuntu.com/security/CVE-2021-43503 · Aviso do Fabricante
• https://t.me/cibsecurity/40403 · Publicação no Telegram