Risk Letters

Udnyttet sårbarhed

CVE-2018-15133

TLP:CLEAR

Laravel Deserialization of Untrusted Data Vulnerability

Laravel Framework indeholder en deserialization of untrusted data sårbarhed, der muliggør remote command execution. Denne sårbarhed kan kun udnyttes, hvis en ondsindet bruger har fået adgang til programmets krypteringsnøgle (APP_KEY miljøvariabel).

Fakta

  • Leverandør: Laravel
  • Produkt: Laravel Framework
  • CVSS: 8.1
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 76,6 %
  • På CISA's liste over udnyttede sårbarheder (KEV) siden: 16. januar 2024
  • Første kendte udnyttelse: 16. januar 2024
  • CISA's frist for amerikanske myndigheder: 6. februar 2024
  • Svaghed: CWE-502
  • Første gang set af Risk Letters: 16. januar 2024

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD