CVE-2018-8947

EPSS 11.6%

rap2hpoutre Laravel Log Viewer before v0.13.0 relies on Base64 encoding for l, dl, and del requests, which makes it easier for remote attackers to bypass intended access restrictions, as demonstrated by reading arbitrary files via a dl request.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 3

githubgithub.com/scopion/CVE-2018-8947★ 0 cve_referencewww.exploit-db.com/exploits/44343/não verificado exploitdbwww.exploit-db.com/exploits/44343não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://github.com/rap2hpoutre/laravel-log-viewer/commit/cda89c06dc5331d06fab863d7cb1c4047ad68357 https://github.com/rap2hpoutre/laravel-log-viewer/releases/tag/v0.13.0 https://www.exploit-db.com/exploits/44343/