Каталог уязвимостей Сканер-ВС

Вернуться к списку

BDU:2024-10010

Оценки

EPSS

0.000нет0.0%
0%20%40%60%80%100%

Процентиль: 0.0%

CVSS

7.5высокий3.x
0246810

Оценка CVSS: 7.5/10

Все оценки CVSS

CVSS 3.x
7.5

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

CVSS 2.0
7.8

Вектор: AV:N/AC:L/Au:N/C:N/I:C/A:N

Описание

Уязвимость конфигурации register_argc_argv = On PHP-фреймворка Laravel связана с неправильной нейтрализацией разделителей аргументов в команде. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на целостность защищаемой информации

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

bdu

Связанные уязвимости

CVE-2024-52301

Эксплойты

ID эксплойта: CVE-2024-52301

Источник: github-poc

URL: https://github.com/nanwinata/CVE-2024-52301

Справочные ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-52301
https://github.com/laravel/framework/security/advisories/GHSA-gv7v-rgg6-548h
https://www.securityhive.io/blog/understanding-cve-2024-52301-why-you-must-upgrade-your-laravel-application
https://sploitus.com/exploit?id=51116AF4-8F9B-5666-BA67-7DC53E58E1A0
https://help.reg.ru/support/hosting/php-asp-net-i-skripty/nastroyka-fayla-php-ini#3
https://github.com/martinhaunschmid/CVE-2024-52301-Research
https://ogma.in/exploring-cve-2024-52301-environment-manipulation-vulnerability-in-laravel

Рекомендации

Источник: bdu

Использование рекомендаций:
https://github.com/laravel/framework/security/advisories/GHSA-gv7v-rgg6-548h
https://github.com/laravel/framework/releases

URL: https://bdu.fstec.ru/vul/2024-10010

Уязвимое ПО (6)

Тип: Конфигурация

Поставщик: taylor otwell

Продукт: laravel

Операционная система: * *

Характеристика: 
{  "version_end_excluding": "7.30.7",  "version_start_including": "7.0.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: taylor otwell

Продукт: laravel

Операционная система: * *

Характеристика: 
{  "version_end_excluding": "8.83.28",  "version_start_including": "8.0.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: taylor otwell

Продукт: laravel

Операционная система: * *

Характеристика: 
{  "version_end_excluding": "9.52.17",  "version_start_including": "9.0.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: taylor otwell

Продукт: laravel

Операционная система: * *

Характеристика: 
{  "version_end_excluding": "10.48.23",  "version_start_including": "10.0.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: taylor otwell

Продукт: laravel

Операционная система: * *

Характеристика: 
{  "version_end_excluding": "11.31.0",  "version_start_including": "11.0.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: taylor otwell

Продукт: laravel

Операционная система: * *

Характеристика: 
{  "version_end_excluding": "6.20.45"}

Источник: bdu

Конец списка