CVE-2021-3129 in Ignition

Riassunto

di VulDB • 26/06/2026

Ignition prima della versione 2.5.2, come utilizzato in Laravel e altri prodotti, consente agli attaccanti remoti non autenticati di eseguire codice arbitrario a causa dell'utilizzo insicuro delle funzioni file_get_contents() e file_put_contents(). Questa vulnerabilità è sfruttabile sui siti che utilizzano la modalità debug con Laravel prima della versione 8.4.2.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 12/01/2021
• Divulgazione: 13/01/2021
• Moderazione: accettato
• Voce: VDB-167794
• CPE: pronto
• CWE: Sconosciuto
• Sfruttamento: Scaricare
• CVSS: 9.8 (NVD)
• EPSS: 0.99943
• KEV: si
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-3129
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-3129
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-3129/