Hersteller

Laravel Security Advisories

1 Advisory für Laravel - mit CVE-IDs, CVSS-Score und konkreten Handlungsempfehlungen für KMUs.

1 Advisory betrifft aktuell Produkte von Laravel. Betroffen sind unter anderem Laravel (composer). Für 1 Advisory ist noch kein Patch verfügbar. Euren Patch-Management-Prozess im IT-Sicherheits-Audit prüfen →

CK-062026-33376Niedrig

vor 4 Monaten

Laravel: Sicherheitsumgehung durch Angreifer

Fragen Sie Ihren Dienstleister, ob Ihre Webanwendung Laravel nutzt. Lassen Sie ein Update beim nächsten Wartungsfenster einplanen.

Wer ist von der Laravel-Lücke betroffen?

Alle Webanwendungen, die Laravel in einer Version unter 13.12.0 oder unter 12.61.1 einsetzen, sind potenziell gefährdet.

Muss ich sofort handeln?

Da ein Angreifer authentisiert sein muss und der CVSS-Wert niedrig ist, reicht eine Aktualisierung im nächsten regulären Wartungsfenster aus.