EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE

CVE-2025-54068 Ejecución remota de comandos en Livewire durante la hidratación de actualizaciones de propiedades

Livewire v3 hasta v3.6.3 inclusive permite a atacantes no autenticados lograr ejecución remota de comandos en escenarios específicos, por cómo se hidratan ciertas actualizaciones de propiedades de componentes. Requiere un componente montado y configurado de una forma particular, pero no autenticación ni interacción del usuario. Corregido en Livewire v3.6.4.

Alerta de Nureq Monitor

Detectada 17 OCT · 10:43

CVSS 4.0

9.2CRÍTICA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

96,3 % PERCENTIL 100

EXPLOTACIÓN ACTIVA

Sí DESDE 20/03/2026

EXPLOIT PÚBLICO

Sí 1 REPOSITORIO

Qué es CVE-2025-54068

EXPLOTADA ACTIVAMENTELa agencia de ciberseguridad de Estados Unidos (CISA) la incluyó el 20 de marzo de 2026 en su catálogo de vulnerabilidades explotadas en ataques reales, con plazo de corrección para organismos federales hasta el 3 de abril de 2026. Corregirla es prioritario.

Productos y versiones afectadas

livewire
- >= 3.0.0-beta.1, < 3.6.4

Qué hacer

Verificá si usás livewire y en qué versión: el rango afectado figura arriba.
Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
Priorizá la corrección: ya se usa en ataques reales, así que el riesgo de ataque es alto.
Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Exploits y pruebas de concepto públicas

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

GustavoLopreto/cve-2025-54068-vuln-intel Inteligencia de vulnerabilidade sobre o RCE no Laravel Livewire: CVSS v4 do zero e priorizacao com EPSS/KEV.PUBLICADO 17 OCT · 10:43

Calculadora CVSS

CVSS 4.0 · 9.2 CRÍTICA

CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

VECTOR DE ATAQUE (AV): Red
COMPLEJIDAD DEL ATAQUE (AC): Alta
REQUISITOS DEL ATAQUE (AT): Ninguno
PRIVILEGIOS REQUERIDOS (PR): Ninguno
INTERACCIÓN DEL USUARIO (UI): Ninguna
CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC): Alta
INTEGRIDAD (SISTEMA VULNERABLE) (VI): Alta
DISPONIBILIDAD (SISTEMA VULNERABLE) (VA): Alta
CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC): Ninguna
INTEGRIDAD (SISTEMAS POSTERIORES) (SI): Ninguna
DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA): Ninguna

Abrir la calculadora completa

Descripción original

Livewire is a full-stack framework for Laravel. In Livewire v3 up to and including v3.6.3, a vulnerability allows unauthenticated attackers to achieve remote command execution in specific scenarios. The issue stems from how certain component property updates are hydrated. This vulnerability is unique to Livewire v3 and does not affect prior major versions. Exploitation requires a component to be mounted and configured in a particular way, but does not require authentication or user interaction. This issue has been patched in Livewire v3.6.4. All users are strongly encouraged to upgrade to this version or later as soon as possible. No known workarounds are available.

Referencias

github.com/livewire/livewire/security/advisories/GHSA-29cq-5w36-x7w3X_REFSOURCE_CONFIRM
github.com/livewire/livewire/commit/ef04be759da41b14d2d129e670533180a44987dcX_REFSOURCE_MISC
github.com/livewire/livewire/releases/tag/v3.6.4X_REFSOURCE_MISC
www.threathunter.ai/blog/iranian-threat-actor-tools-techniques-iocs-ioas/THIRD-PARTY-ADVISORY
www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-54068GOVERNMENT-RESOURCE

Historial de la alerta

17 OCT · 10:43EXPLOIT PÚBLICO Se publicó el repositorio GustavoLopreto/cve-2025-54068-vuln-intel.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.