GHSA-w2pm-r78h-4m7v

ghsaUSosv

OS Command Injection in Laravel Framework

Advisory ansehen veröffentlicht 2022-01-06Lizenz: CC-BY-4.0

OS Command injection vulnerability in function link in Filesystem.php in Laravel Framework before 5.8.17.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-19316US	high8.8	2.52% (85th)	—	2021-12-20
OS Command injection vulnerability in function link in Filesystem.php in Laravel Framework before 5.8.17.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://www.netbytesec.com/advisories/OSCommandInjectionInLaravelFrameworkWEB
https://github.com/laravel/frameworkPACKAGE
https://github.com/laravel/framework/commit/44c3feb604944599ad1c782a9942981c3991fa31WEB
https://nvd.nist.gov/vuln/detail/CVE-2020-19316ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan