CVE-2021-47756highCWE-732

CVE-2021-47756: fallo de gravedad alta en Laravel Valet

Laravel Valet 2.0.3 - Local Privilege Escalation (macOS)

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Laravel Valet

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.4epss 0.2%
Laravel Valet versions 1.1.4 to 2.0.3 contain a local privilege escalation vulnerability that allows users to modify the valet command with root privileges. Attackers can edit the symlinked valet command to execute arbitrary code with root permissions without additional authentication.
CVSS:4.0/AV:L/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
Laravel · Laravel Valet