Krytyczna

Incorrect Access Control in Ignition

Ujawniono: 19.11.2021
Aktualizacja: 11.10.2026 10:22

The Ignition component before 1.16.15, and 2.0.x before 2.0.6, for Laravel has a "fix variable names" feature that can lead to incorrect access control.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Paczka Composer	facade/ignition	< 1.16.15, >= 2.0.0, < 2.0.6	1.16.15, 2.0.6

Odnośniki

Ocena CVSS 9.8/10

Wektor CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Słabość (CWE): CWE-284
Platforma: Composer
Paczka: facade/ignition
Ujawniono: 19.11.2021
Aktualizacja: 11.10.2026 10:22

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-vhrp-8qx4-vr6c - CC BY 4.0

Historia podatności: facade/ignition

Wszystkie opisane podatności tej paczki (Paczka Composer), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów: 3
Pierwsza → ostatnia: 03.2021 11.2021
Bez poprawki: 0
Wykorzystywana w atakach: 1

Rozkład istotności

Krytyczna 3

Ujawnienia w latach

2021: 3
2022: 0
2023: 0
2024: 0
2025: 0
2026: 0

19.11.2021

Incorrect Access Control in Ignition ten wpis

Krytyczna · 9.8 CVE-2021-43996 < 1.16.15, >= 2.0.0, < 2.0.6 1.16.15, 2.0.6
12.10.2021

Critical severity vulnerability in Ignition

Krytyczna · 9.8 CVE-2020-13909 >= 2.0.0, < 2.0.5, < 1.16.15 2.0.5, 1.16.15
29.03.2021

Unauthenticated remote code execution in Ignition

Krytyczna · 9.8 Wykorzystywana w atakach CVE-2021-3129 >= 2.5.0, < 2.5.2, >= 2.0.0, < 2.4.2, >= 1.7.0, < 1.16.14, < 1.6.15 2.5.2, 2.4.2, 1.16.14, 1.6.15

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację