PT-2024-8450 · Laravel+1 · Laravel+1
Taylorotwell
·
Publicado
2024-11-12
·
Atualizado
2026-01-03
·
CVE-2024-52301
CVSS v4.0
8.7
Alta
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N |
Nome do software vulnerável e versões afetadas
Versões do Laravel de 6.20.45 a 11.31.0
Descrição
O problema está relacionado à diretiva register argc argv do PHP estar definida como ativada, permitindo que usuários alterem o ambiente utilizado pela estrutura ao processar solicitações com uma string de consulta especialmente criada. Isso pode levar a acesso não autorizado e adulteração de dados. Mais de 830.000 instâncias estão potencialmente afetadas.
Recomendações
Para as versões 6.20.45 a 11.31.0, atualize para a versão mais recente, na qual a estrutura agora ignora os valores de argv para detecção de ambiente em SAPIs não-CLI.
Como solução temporária, considere definir a diretiva register argc argv do PHP como desativada até que um patch esteja disponível.
Restrinja o acesso a áreas sensíveis do aplicativo para minimizar o risco de exploração.
Exploit
Correção
Argument Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Laravel