PT-2024-28770 · Laravel · Laravel

Q16G · Publicado 2024-07-22 · Atualizado 2024-12-02 · CVE-2024-40075

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

Versões 11.x do Laravel

Descrição

O problema está relacionado a uma vulnerabilidade de Entidade Externa XML (XXE). Isso significa que o software pode estar suscetível a ataques que manipulam entidades XML para acessar dados não autorizados ou executar comandos no nível do sistema.

Recomendações

Para as versões 11.x do Laravel, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XXE

Enumeração de Fraquezas

CWE-611

Identificadores relacionados

CVE-2024-40075

Produtos afetados

Laravel

Referências · 6

• https://t.me/cvenotify/87075 · Publicação no Telegram
• https://t.me/pentestingnews/49447 · Publicação no Telegram
• https://t.me/cvedetector/1472 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-40075 · Nota de Segurança
• https://t.me/cvenotify/102811 · Publicação no Telegram
• https://gitee.com/Q16G/laravel_bug/blob/master/laravelBug.md · Nota