CVE-2024-29291
Проблема в Laravel Framework 8–11 может позволить удалённому злоумышленнику обнаружить учётные данные базы данных в storage/logs/laravel.log. ПРИМЕЧАНИЕ:...
- Опубликовано
- 16 апр. 2024 г.
- Обновлено
- 2 авг. 2024 г.
- Назначение CNA
- mitre
- Наблюдены доказательства
- 21 апр. 2024 г.
Низкий · следующие 30 дней
- Процентиль
- 70,8 %
- Дата модели
- 15 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Проблема в Laravel Framework 8–11 может позволить удалённому злоумышленнику обнаружить учётные данные базы данных в storage/logs/laravel.log. ПРИМЕЧАНИЕ: это оспаривается несколькими третьими сторонами, поскольку владелец установки Laravel Framework может выбрать ведение отладочных журналов, но ему необходимо соответствующим образом настроить контроль доступа для типа данных, которые могут регистрироваться.
Источники
Huseein Amer · php · 21 апр. 2024 г.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.