B
今週中
LaravelベースのフルスタックフレームワークであるLivewireに、リモートコード実行（RCE）が可能な脆弱性（CVE-2025-54068）が発見され…
📌 一言でいうと
LaravelベースのフルスタックフレームワークであるLivewireに、リモートコード実行（RCE）が可能な脆弱性（CVE-2025-54068）が発見され、既にネットワーク上での悪用が確認されています。この脆弱性はコンポーネントのハイドレーション処理における状態管理の不備に起因し、CVSS v3.1で9.8の極めて高いスコアが付けられています。攻撃者は認証なしで任意のコードを実行できる可能性があります。ベンダーにより修正済みであり、速やかなアップデートが推奨されます。
🔍該当判定
- PHPのフレームワーク「Laravel」を利用して自社サイトやシステムを構築している
- Laravelの拡張ライブラリである「Livewire」を導入している
- 利用しているLivewireのバージョンが 3.6.4 より古い
上記いずれにも該当しない → 静観でOK
✅該当時の対応
Livewireをバージョン 3.6.4 以降にアップデートしてください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Livewire CVE-2025-54068 対応について
お疲れさまです。Livewireの脆弱性に関する情報共有です。
■ 概要
Laravelベースのフレームワーク「Livewire」において、リモートコード実行（RCE）が可能な脆弱性が報告されました。CVSS v3.1 スコアは 9.8 と極めて高く、既にネットワーク上での悪用が確認されています。ハイドレーション処理時の状態管理の不備により、未認証の攻撃者が任意のコードを実行できる可能性があります。
■ 影響範囲
- Livewire 3.x (バージョン 3.6.4 未満)
■ 対応手順
1. 利用中のLivewireのバージョンを確認してください。
2. 脆弱性が存在するバージョンである場合、速やかに Livewire 3.6.4 以降へアップデートを適用してください。
■ 参考情報
- CSIRT-ITA Alert AL01/260603/CSIRT-ITA
対応優先度: 高
対応期限: 至急
お疲れさまです。Livewireの脆弱性に関する情報共有です。
■ 概要
Laravelベースのフレームワーク「Livewire」において、リモートコード実行（RCE）が可能な脆弱性が報告されました。CVSS v3.1 スコアは 9.8 と極めて高く、既にネットワーク上での悪用が確認されています。ハイドレーション処理時の状態管理の不備により、未認証の攻撃者が任意のコードを実行できる可能性があります。
■ 影響範囲
- Livewire 3.x (バージョン 3.6.4 未満)
■ 対応手順
1. 利用中のLivewireのバージョンを確認してください。
2. 脆弱性が存在するバージョンである場合、速やかに Livewire 3.6.4 以降へアップデートを適用してください。
■ 参考情報
- CSIRT-ITA Alert AL01/260603/CSIRT-ITA
対応優先度: 高
対応期限: 至急
Subject: [Security Advisory] Livewire CVE-2025-54068 Remediation
Dear IT/Security Team,
We are sharing critical information regarding a vulnerability in the Livewire framework.
■ Overview
A Remote Code Execution (RCE) vulnerability (CVE-2025-54068) has been identified in Livewire, a full-stack framework for Laravel. This vulnerability has a CVSS v3.1 score of 9.8 and is currently being exploited in the wild. It allows an unauthenticated remote attacker to execute arbitrary code due to improper state management during the hydration phase.
■ Affected Scope
- Livewire 3.x (versions prior to 3.6.4)
■ Remediation Steps
1. Verify the current version of Livewire used in your environments.
2. If an affected version is found, immediately update to Livewire version 3.6.4 or later.
■ Reference
- CSIRT-ITA Alert AL01/260603/CSIRT-ITA
Priority: High
Deadline: Immediate
Dear IT/Security Team,
We are sharing critical information regarding a vulnerability in the Livewire framework.
■ Overview
A Remote Code Execution (RCE) vulnerability (CVE-2025-54068) has been identified in Livewire, a full-stack framework for Laravel. This vulnerability has a CVSS v3.1 score of 9.8 and is currently being exploited in the wild. It allows an unauthenticated remote attacker to execute arbitrary code due to improper state management during the hydration phase.
■ Affected Scope
- Livewire 3.x (versions prior to 3.6.4)
■ Remediation Steps
1. Verify the current version of Livewire used in your environments.
2. If an affected version is found, immediately update to Livewire version 3.6.4 or later.
■ Reference
- CSIRT-ITA Alert AL01/260603/CSIRT-ITA
Priority: High
Deadline: Immediate