CVE-2021-3129

Nome do Software Vulnerável e Versões Afetadas Ignition versões anteriores a 2.5.2 Laravel versões anteriores a 8.4.2

Descrição Atacantes remotos não autenticados podem executar código arbitrário devido ao uso inseguro das funções file get contents() e file put contents(). Este problema está relacionado ao gerenciamento inadequado da geração de código e é explorável em sites onde o modo de depuração está ativado e o módulo Ignition, responsável pela geração de páginas de erro, está ativo.

Recomendações Atualize o Ignition para a versão 2.5.2 ou posterior. Atualize o Laravel para a versão 8.4.2 ou posterior. Desative o modo de depuração em ambientes de produção para evitar a exploração.