Impatto Sistemico

Alto (67.82)

Sintesi

Aggiornamenti di sicurezza risolvono una vulnerabilità in Laravel, noto framework open source per lo sviluppo di applicazioni web. Tale vulnerabilità, presente nell’integrazione dei componenti Symfony, qualora sfruttata potrebbe consentire ad un utente malintenzionato di eludere le funzionalità di sicurezza sui sistemi interessati, consentendo di impersonare il servizio mail.

Tipologia

• Security Feature Bypass
• Spoofing

Prodotti e/o versioni affette

Laravel

• Versioni precedenti alla 13.9.0 (compresa)
• Versioni precedenti alla 12.60.0

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti interessati.