CVE-2021-29024
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 69 - wyżej niż 69% wszystkich znanych CVE
Streszczenie
W InvoicePlane 1.5.11 nieprawidłowa konfiguracja serwera WWW umożliwia nieuwierzytelnionemu atakującemu wyświetlenie listy katalogów i pobranie plików, które powinny być prywatne, poprzez przechodzenie między katalogami.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych plików, takich jak faktury czy dane klientów, bez uwierzytelnienia.
Rekomendacja
Skonfiguruj serwer WWW tak, aby wyłączyć listowanie katalogów i ograniczyć dostęp do plików.
Inne podatności w InvoicePlane
Zobacz wszystkie- CVE-2017-1000238Wysokie
Wersja 1.4.10 InvoicePlane jest podatna na atak umożliwiający przesyłanie dowolnych plików, co pozwala uwierzytelnionemu użytkownikowi na przesłanie złośliwego pliku na serwer WWW. Atakujący może przesłać skrypt, który może skompromitować serwer.
- CVE-2025-67084Krytyczne
InvoicePlane do wersji 1.6.3 zawiera podatność na przesyłanie plików, która pozwala uwierzytelnionym atakującym na przesyłanie dowolnych plików PHP do załączników, które mogą być później zdalnie wykonane, prowadząc do zdalnego wykonania kodu (RCE).
- CVE-2021-29023Średnie
InvoicePlane 1.5.11 nie ma ograniczenia szybkości dla resetowania hasła, a token resetu jest generowany przy użyciu słabego, przewidywalnego mechanizmu.
- CVE-2021-29022Średnie
InvoicePlane 1.5.11 ujawnia pełną ścieżkę katalogu przesyłania plików podczas korzystania z funkcji przesyłania.
Oryginalny opis (angielski, źródło NVD)
In InvoicePlane 1.5.11 a misconfigured web server allows unauthenticated directory listing and file download. Allowing an attacker to directory traversal and download files suppose to be private without authentication.