CVE-2021-3129

highPriorität · handeln · 90OT-Risiko · kritischKEV · ausgenutztEPSS 0.999 · 100. PerzentilExploit · waffenfähigEURUUS

grimoire priorityP0 · Act now

Exploitable?

Yes · in the wild

CISA KEV · 35 exploits · waffenfähig

Likely / severe?

99.9% (100th) EPSS

CVSS 7.5 · high

Is it mine?

8 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · nvd

hinzugefügt 2023-09-18beheben bis 2023-10-09

erforderliche Maßnahme Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

EPSS · bewertet 2026-10-27

Laravel Ignition File Upload Vulnerability

Ignition before 2.5.2, as used in Laravel and other products, allows unauthenticated remote attackers to execute arbitrary code because of insecure usage of file_get_contents() and file_put_contents(). This is exploitable on sites using debug mode with Laravel before 8.4.2.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 7.5–9.8

v2.07.5highAV:N/AC:L/Au:N/C:P/I:P/A:Pprimary · NVD / NIST USAusnutzbarkeit 10 · Auswirkung 6.4

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 5.9

v3.19.8criticalAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · ENISA EU

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HsecondaryAusnutzbarkeit 3.9 · Auswirkung 5.9

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:Hsecondary · OSV

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:Hsecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: active · Automatable: yes · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-94USCWE-94US

ATT&CK-Techniken

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

Exploits (35)

Öffentlicher Proof-of-Concept- und Exploit-Code.

exploit/multi/php/ignition_laravel_debug_rceUnauthenticated remote code execution in Ignitionwaffenfähig · metasploit
EDB-49424Laravel 8.4.2 debug mode - Remote code executionPoC · exploit_db
0nion1/CVE-2021-3129CVE-2021-3129-Laravel Debug modePoC · poc_in_github
0x0d3ad/CVE-2021-3129CVE-2021-3129 (Laravel Ignition RCE Exploit)PoC · poc_in_github
Axianke/CVE-2021-3129CVE-2021-3129PoC · poc_in_github
CyberCTF/vulhub-laravel-cve-2021-3129Vulhub laravel/CVE-2021-3129: Laravel Ignition RCE (CVE-2021-3129), run with IsoloomPoC · poc_in_github

betroffene Produkte (8)

Betroffene Produkte und Versionsbereiche.

n/a n/a≤ n/aenisa_euvdEU
Facade Ignition≤ 2.5.2fstec_bduRU
Taylor Otwell Laravel≤ 8.4.2fstec_bduRU
facade ignition< 2.5.2nvdUScpe:2.3:a:facade:ignition:*:*:*:*:*:*:*:*
Packagist facade/ignition< 1.6.15osvUSpkg:composer/facade/ignition
Packagist facade/ignition1.7.0 → 1.16.14osvUSpkg:composer/facade/ignition
Packagist facade/ignition2.0.0 → 2.4.2osvUSpkg:composer/facade/ignition
Packagist facade/ignition2.5.0 → 2.5.2osvUSpkg:composer/facade/ignition

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

GHSA-4qwp-7c67-jmccUnauthenticated remote code execution in Ignition2021-03-29ghsa · osvUS
Ignition before 2.5.2, as used in Laravel and other products, allows unauthenticated remote attackers to execute arbitrary code because of insecure usage of file_get_contents() and file_put_contents(). This is exploitable on sites using debug mode with Laravel before 8.4.2.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu nvd osv NVD CVE.org MITRE

veröffentlicht 2021-01-12geändert 2026-07-20

Referenzen (15)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan