BDU:2025-00931

Опубликовано: 30 янв. 2025

Источник: fstec

CVSS3: 8.4

CVSS2: 9

EPSS Низкий

Описание

Уязвимость пакета Voyager PHP-фреймворка Laravel связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки (XSS)

Вендор

DevDojo

Наименование ПО

Voyager

Версия ПО

до 1.8.0 включительно (Voyager)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,4)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование антивирусного программного обеспечения для проверки файлов, загружаемых на сервер веб-приложения;

- использование межсетевого экрана уровня приложений (WAF);

- использование виртуальных частных сетей для организации удаленного доступа (VPN);

- отключение/удаление неиспользуемых учётных записей пользователей.

- минимизация пользовательских привилегий.

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-55416
CVE

EPSS

Процентиль: 47%

0.0024

Низкий

8.4 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2024-55416

CVSS3: 3.5

nvd

около 1 года назад

DevDojo Voyager through version 1.8.0 is vulnerable to reflected XSS via /admin/compass. By manipulating an authenticated user to click on a link, arbitrary Javascript can be executed.

GHSA-mm49-4f2g-c3wf

github

около 1 года назад

DevDojo Voyager vulnerable to reflected Cross-site Scripting

BDU:2025-00932

CVSS3: 9

fstec

около 1 года назад

Уязвимость пакета Voyager PHP-фреймворка Laravel, связанная с ошибками в обработке относительного пути к каталогу, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 47%

0.0024

Низкий

8.4 High

CVSS3

9 Critical

CVSS2