Leonjza

Nome do Software Vulnerável e Versões Afetadas Versões 1.1.4 a 2.0.3 do Laravel Valet Descrição As versões 1.1.4 a 2.0.3 do Laravel Valet possuem uma vulnerabilidade de elevação de privilégio local. Um invasor pode modificar o comando valet para executar código arbitrário com permissões de root sem a necessidade de autenticação adicional. Isso é feito editando o comando valet com link simbólico. Recomendações Atualize o Laravel Valet para uma versão posterior à 2.0.3.

A falha reside no mecanismo de validação de fonte de dados do ASUS DriverHub. A validação insuficiente permite que fontes não autorizadas interajam com as funcionalidades do software por meio de solicitações HTTP elaboradas. Isso pode resultar em execução remota de código (RCE). A falha é limitada a placas-mãe e não afeta laptops, computadores desktop ou outros endpoints. Atacantes podem criar domínios maliciosos para facilitar solicitações HTTP forjadas processadas pelo DriverHub.

Existe uma falha de validação insuficiente no ASUS DriverHub. Esta falha é limitada a placas-mãe e não afeta laptops, computadores desktop ou outros endpoints. A falha pode permitir que fontes não confiáveis afetem o comportamento do sistema por meio de requisições HTTP manipuladas. A causa raiz está relacionada a erros no processo de autenticação de certificados. A exploração desta falha pode levar a uma negação de serviço.

The issue allows remote authenticated users to bypass localhost only access security protection for some features via a specially crafted HTTP request.