CVE-2025-0474
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Podatność SSRF w Invoice Ninja umożliwia uwierzytelnionemu atakującemu odczyt dowolnych plików i wysyłanie żądań do zasobów sieciowych jako użytkownik aplikacji. Problem dotyczy wersji od 5.8.56 do 5.11.23.
Ocena ryzyka
Atakujący może odczytać poufne pliki na serwerze (np. konfiguracyjne) oraz skanować wewnętrzną sieć, co prowadzi do wycieku danych i potencjalnego dalszego ataku na infrastrukturę.
Rekomendacja
Należy natychmiast zaktualizować Invoice Ninja do wersji nowszej niż 5.11.23, w której podatność została załatana. Ogranicz dostęp do aplikacji tylko dla zaufanych użytkowników.
Inne podatności w Invoice Ninja
Zobacz wszystkie- CVE-2026-83744Średnie
Wykryto podatność w Invoice Ninja do wersji 5.13.26. Dotyczy funkcji Purify::isHostSafe w pliku app/Services/Pdf/Purify.php komponentu invoices Endpoint. Manipulacja argumentem notes prowadzi do podatności typu server-side request forgery (SSRF). Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Producent został poinformowany, ale nie odpowiedział.
- CVE-2026-83743Średnie
Wykryto słabość w Invoice Ninja do wersji 5.13.26. Dotyczy nieznanej części pliku /vedor/profile/ komponentu Vendor Portal Profile Update. Manipulacja argumentem vendor_contact prowadzi do obejścia autoryzacji. Atak może być przeprowadzony zdalnie. Exploit został publicznie udostępniony i może być wykorzystany. Aktualizacja do wersji 5.13.27 łagodzi ten problem. Poprawka nosi nazwę f86fd9697ce7bd0d28adbe2e6c5890780482ea90.
- CVE-2026-58450Średnie
Invoice Ninja do wersji 5.13.26 zawiera podatność na otwarte przekierowanie w portalu logowania klienta. Nieuwierzytelniony atakujący może przekierować uwierzytelnioną ofiarę na zewnętrzną, kontrolowaną przez atakującego stronę, wstrzykując złośliwą wartość do parametru zapytania.
Oryginalny opis (angielski, źródło NVD)
Invoice Ninja is vulnerable to authenticated Server-Side Request Forgery (SSRF) allowing for arbitrary file read and network resource requests as the application user. This issue affects Invoice Ninja: from 5.8.56 through 5.11.23.