Facade Ignition は、Laravel 5.5 から Laravel 8 までで実行される Laravel アプリケーション用のカスタマイズ可能なエラーページです。これは、すべての Laravel 6 アプリケーションのデフォルトのエラーページです。

Facade Ignition の 2.5.2 より前のバージョンは脆弱性の影響を受け、認証されていない攻撃者が特別に偽造されたリクエストシーケンスを介してリモートコードを実行する可能性があります。

Facade Ignition 是 Laravel 5.5 至 Laravel 8 中執行的 Laravel 應用程式自訂錯誤頁面，也是所有 Laravel 6 應用程式的預設錯誤頁面。

Facade Ignition 2.5.2之前的版本受到一個弱點影響，讓未經驗證的攻擊者可透過特別偽造的要求序列遠端執行程式碼。

Facade Ignition 是 Laravel 5.5 至 Laravel 8 版本上运行的 Laravel 应用程序的可自定义错误页面，这是所有 Laravel 6 应用程序的默认错误页面。

Facade Ignition 2.5.2 之前版本受到一个漏洞影响，未经身份验证的攻击者可通过特别伪造的请求序列来执行远程代码。

Facade Ignition is a customizable error page for Laravel applications running on Laravel 5.5 up to Laravel 8. It is the default error page for all Laravel 6 applications.

Facade Ignition versions prior to 2.5.2 is is affected by a vulnerability allowing an unauthenticated attacker to obtain Remote Code Execution via a specially forged request sequence.

The version of Facade Ignition installed of the remote host is prior to 1.16.14, or 2.x prior to 2.4.2, or 2.5.x prior to 2.5.2. It is, therefore, affected by a remote code execution vulnerability. Ignition before 2.5.2, as used in Laravel and other products, allows unauthenticated remote attackers to execute arbitrary code because of insecure usage of file_get_contents() and file_put_contents(). This is exploitable on sites using debug mode with Laravel before 8.4.2.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number. Also note that this plugin does not distinguish between PHP packages installed via the OS package manager, PHP packages installed via Composer, or other sources. As a result, packages provided by your OS package repository may have backported fixes that this plugin may incorrectly report as vulnerable. Please refer to the OS-specific plugins for CVE-2021-3129 to check for backported fixes.

远程主机上安装的 Facade Ignition 版本低于 1.16.14，或为低于 2.4.2 的 2.x 或低于 2.5.2 的 2.5.x。因此，该操作系统受到远程代码执行漏洞的影响。由于 file_get_contents() 和 file_put_contents() 的使用不安全，Laravel 和其他产品中使用的 Ignition 2.5.2 之前版本允许未经身份验证的远程攻击者执行任意代码。在使用调试模式和 Laravel 8.4.2 之前版本的站点上，此漏洞可被利用。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。另请注意，此插件不区分通过操作系统程序包管理器安装的 PHP 程序包、通过 Composer 或其他来源安装的 PHP 程序包。因此，操作系统程序包存储库提供的程序包可能具有向后移植修复程序，但此插件可能会错误地将这些修复程序报告为漏洞。请参阅 CVE-2021-3129 的特定操作系统插件，以检查有无向后移植修复程序。

リモートホストにインストールされている Facade Ignition のバージョンは、1.16.14 より前、2.4.2 より前の 2.x、2.5.2 より前の 2.5.x です。したがって、リモートでコードが実行される脆弱性の影響を受けます。Laava およびその他の製品で使用されている 2.5.2より前の Ignition では、file_get_contents() および file_put_contents() の使用が安全でないため、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。これは、8.4.2より前の Lavel でデバッグモードを使用しているサイトで悪用される可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。また、このプラグインは、OS パッケージマネージャー経由でインストールされた PHP パッケージ、コンポーザー経由でインストールされた PHP パッケージ、その他のソースを区別しないことに注意してください。結果として、OS パッケージリポジトリが提供するパッケージには、このプラグインが誤って脆弱と報告する修正がバックポートされている可能性があります。バックポートされた修正を確認するには、CVE-2021-3129 の OS 固有のプラグインを参照してください。

遠端主機上安裝的 Facade Ignition 為 1.16.14 之前版本、2.4.2 之前的 2.x 版或 2.5.2 之前的 2.5.x 版。因此會受到遠端程式碼執行弱點影響。Laravel 及其他產品中所使用的 Ignition 2.5.2 之前版本允許未經驗證的遠端攻擊者執行任意程式碼，這是 file_get_contents() 和 file_put_contents() 的使用方式不安全所導致。在使用 Laravel 8.4.2 之前版本的除錯模式的網站上，此弱點可能會遭到利用。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。另請注意，此 plugin 不會區分透過 OS 套件管理員安裝的 PHP 套件、透過 Composer 或其他來源安裝的 PHP 套件。因此，您的 OS 套件存放庫所提供的套件可能具有反向移植的修正，此 plugin 可能誤將其報告為有弱點。請參閱 CVE-2021-3129 的 OS 特定 plugin，以檢查是否有反向移植修正。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
114388	Facade Ignition < 2.5.2 リモートコードの実行	Web App Scanning	Component Vulnerability	2024/7/29	2024/7/29	critical
114388	Facade Ignition < 2.5.2 遠端執行程式碼	Web App Scanning	Component Vulnerability	2024/7/29	2024/7/29	critical
114388	Facade Ignition < 2.5.2 远程代码执行	Web App Scanning	Component Vulnerability	2024/7/29	2024/7/29	critical
114388	Facade Ignition < 2.5.2 Remote Code Execution	Web App Scanning	Component Vulnerability	2024/7/29	2024/7/29	critical
194503	Facade Ignition < 1.16.14 / 2.x < 2.4.2 / 2.5.x < 2.5.2 RCE	Nessus	Misc.	2024/4/29	2024/4/30	critical
194503	Facade Ignition < 1.16.14 / 2.x < 2.4.2 / 2.5.x < 2.5.2 RCE	Nessus	Misc.	2024/4/29	2024/4/30	critical
194503	Facade Ignition < 1.16.14 / 2.x < 2.4.2 / 2.5.x < 2.5.2 RCE	Nessus	Misc.	2024/4/29	2024/4/30	critical
194503	Facade Ignition < 1.16.14 / 2.x < 2.4.2 / 2.5.x < 2.5.2 RCE	Nessus	Misc.	2024/4/29	2024/4/30	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical