Facade Ignition 是 Laravel 5.5 至 Laravel 8 版本上运行的 Laravel 应用程序的可自定义错误页面，这是所有 Laravel 6 应用程序的默认错误页面。

Facade Ignition 2.5.2 之前版本受到一个漏洞影响，未经身份验证的攻击者可通过特别伪造的请求序列来执行远程代码。

Facade Ignition is a customizable error page for Laravel applications running on Laravel 5.5 up to Laravel 8. It is the default error page for all Laravel 6 applications.

Facade Ignition versions prior to 2.5.2 is is affected by a vulnerability allowing an unauthenticated attacker to obtain Remote Code Execution via a specially forged request sequence.

Facade Ignition 是 Laravel 5.5 至 Laravel 8 中執行的 Laravel 應用程式自訂錯誤頁面，也是所有 Laravel 6 應用程式的預設錯誤頁面。

Facade Ignition 2.5.2之前的版本受到一個弱點影響，讓未經驗證的攻擊者可透過特別偽造的要求序列遠端執行程式碼。

Facade Ignition は、Laravel 5.5 から Laravel 8 までで実行される Laravel アプリケーション用のカスタマイズ可能なエラーページです。これは、すべての Laravel 6 アプリケーションのデフォルトのエラーページです。

Facade Ignition の 2.5.2 より前のバージョンは脆弱性の影響を受け、認証されていない攻撃者が特別に偽造されたリクエストシーケンスを介してリモートコードを実行する可能性があります。

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Ignition before 2.5.2, as used in Laravel and other products, allows unauthenticated remote attackers to
    execute arbitrary code because of insecure usage of file_get_contents() and file_put_contents(). This is
    exploitable on sites using debug mode with Laravel before 8.4.2. (CVE-2021-3129)

远程主机上安装的 Facade Ignition 版本低于 1.16.14，或为低于 2.4.2 的 2.x 或低于 2.5.2 的 2.5.x。因此，该操作系统受到远程代码执行漏洞的影响。由于 file_get_contents() 和 file_put_contents() 的使用不安全，Laravel 和其他产品中使用的 Ignition 2.5.2 之前版本允许未经身份验证的远程攻击者执行任意代码。在使用调试模式和 Laravel 8.4.2 之前版本的站点上，此漏洞可被利用。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。另请注意，此插件不区分通过操作系统程序包管理器安装的 PHP 程序包、通过 Composer 或其他来源安装的 PHP 程序包。因此，操作系统程序包存储库提供的程序包可能具有向后移植修复程序，但此插件可能会错误地将这些修复程序报告为漏洞。请参阅 CVE-2021-3129 的特定操作系统插件，以检查有无向后移植修复程序。

遠端主機上安裝的 Facade Ignition 為 1.16.14 之前版本、2.4.2 之前的 2.x 版或 2.5.2 之前的 2.5.x 版。因此會受到遠端程式碼執行弱點影響。Laravel 及其他產品中所使用的 Ignition 2.5.2 之前版本允許未經驗證的遠端攻擊者執行任意程式碼，這是 file_get_contents() 和 file_put_contents() 的使用方式不安全所導致。在使用 Laravel 8.4.2 之前版本的除錯模式的網站上，此弱點可能會遭到利用。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。另請注意，此 plugin 不會區分透過 OS 套件管理員安裝的 PHP 套件、透過 Composer 或其他來源安裝的 PHP 套件。因此，您的 OS 套件存放庫所提供的套件可能具有反向移植的修正，此 plugin 可能誤將其報告為有弱點。請參閱 CVE-2021-3129 的 OS 特定 plugin，以檢查是否有反向移植修正。

リモートホストにインストールされている Facade Ignition のバージョンは、1.16.14 より前、2.4.2 より前の 2.x、2.5.2 より前の 2.5.x です。したがって、リモートでコードが実行される脆弱性の影響を受けます。Laava およびその他の製品で使用されている 2.5.2より前の Ignition では、file_get_contents() および file_put_contents() の使用が安全でないため、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。これは、8.4.2より前の Lavel でデバッグモードを使用しているサイトで悪用される可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。また、このプラグインは、OS パッケージマネージャー経由でインストールされた PHP パッケージ、コンポーザー経由でインストールされた PHP パッケージ、その他のソースを区別しないことに注意してください。結果として、OS パッケージリポジトリが提供するパッケージには、このプラグインが誤って脆弱と報告する修正がバックポートされている可能性があります。バックポートされた修正を確認するには、CVE-2021-3129 の OS 固有のプラグインを参照してください。

The version of Facade Ignition installed of the remote host is prior to 1.16.14, or 2.x prior to 2.4.2, or 2.5.x prior to 2.5.2. It is, therefore, affected by a remote code execution vulnerability. Ignition before 2.5.2, as used in Laravel and other products, allows unauthenticated remote attackers to execute arbitrary code because of insecure usage of file_get_contents() and file_put_contents(). This is exploitable on sites using debug mode with Laravel before 8.4.2.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number. Also note that this plugin does not distinguish between PHP packages installed via the OS package manager, PHP packages installed via Composer, or other sources. As a result, packages provided by your OS package repository may have backported fixes that this plugin may incorrectly report as vulnerable. Please refer to the OS-specific plugins for CVE-2021-3129 to check for backported fixes.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
114388	Facade Ignition < 2.5.2 远程代码执行	Web App Scanning	Component Vulnerability	2024/7/29	2024/7/29	critical
114388	Facade Ignition < 2.5.2 Remote Code Execution	Web App Scanning	Component Vulnerability	2024/7/29	2024/7/29	critical
114388	Facade Ignition < 2.5.2 遠端執行程式碼	Web App Scanning	Component Vulnerability	2024/7/29	2024/7/29	critical
114388	Facade Ignition < 2.5.2 リモートコードの実行	Web App Scanning	Component Vulnerability	2024/7/29	2024/7/29	critical
410355	SCA: security update for facade/ignition (GHSA-4qwp-7c67-jmcc)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	critical
410355	SCA: security update for facade/ignition (GHSA-4qwp-7c67-jmcc)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	critical
194503	Facade Ignition < 1.16.14 / 2.x < 2.4.2 / 2.5.x < 2.5.2 RCE	Nessus	Misc.	2024/4/29	2025/8/13	critical
194503	Facade Ignition < 1.16.14 / 2.x < 2.4.2 / 2.5.x < 2.5.2 RCE	Nessus	Misc.	2024/4/29	2025/8/13	critical
194503	Facade Ignition < 1.16.14 / 2.x < 2.4.2 / 2.5.x < 2.5.2 RCE	Nessus	Misc.	2024/4/29	2025/8/13	critical
194503	Facade Ignition < 1.16.14 / 2.x < 2.4.2 / 2.5.x < 2.5.2 RCE	Nessus	Misc.	2024/4/29	2025/8/13	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical