CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
총 1건 중 1–1건 표시 (1/1 페이지)
2018-08-09
Laravel 프레임워크 역직렬화 원격 코드 실행(RCE) 취약점 분석 및 대응 가이드 (CVE-2018-15133)
[영향 대상] Laravel 프레임워크 5.5.40 이하 버전 및 5.6.0 이상 5.6.29 이하 버전
[파급 효과] 공격자가 애플리케이션 암호화 키(APP_KEY)를 획득하거나 탈취한 경우, 악의적으로 조작된 X-XSRF-TOKEN 헤더를 전송하여 대상 서버에서 원격 코드 실행(RCE)을 수행할 수 있습니다
[권장 조치] Laravel 프레임워크를 최신 보안 패치 버전(5.5.41, 5.6.30 이상)으로 즉시 업그레이드하고, 노출되었을 가능성이 있는 APP_KEY를 즉시 재생성 및 교체하십시오