Podatności Invoice Ninja

Problem w Invoice Ninja v5.13.24 pozwala zdalnemu atakującemu uzyskać wrażliwe informacje poprzez komponenty StoreWebhookRequest.php, UpdateWebhookRequest.php i WebhookSingle.php.

Wykryto podatność w Invoice Ninja do wersji 5.13.26. Dotyczy funkcji Purify::isHostSafe w pliku app/Services/Pdf/Purify.php komponentu invoices Endpoint. Manipulacja argumentem notes prowadzi do podatności typu server-side request forgery (SSRF). Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Producent został poinformowany, ale nie odpowiedział.

Wykryto słabość w Invoice Ninja do wersji 5.13.26. Dotyczy nieznanej części pliku /vedor/profile/ komponentu Vendor Portal Profile Update. Manipulacja argumentem vendor_contact prowadzi do obejścia autoryzacji. Atak może być przeprowadzony zdalnie. Exploit został publicznie udostępniony i może być wykorzystany. Aktualizacja do wersji 5.13.27 łagodzi ten problem. Poprawka nosi nazwę f86fd9697ce7bd0d28adbe2e6c5890780482ea90.

Invoice Ninja do wersji 5.13.26 zawiera podatność na otwarte przekierowanie w portalu logowania klienta. Nieuwierzytelniony atakujący może przekierować uwierzytelnioną ofiarę na zewnętrzną, kontrolowaną przez atakującego stronę, wstrzykując złośliwą wartość do parametru zapytania.

Podatność SSRF w Invoice Ninja umożliwia uwierzytelnionemu atakującemu odczyt dowolnych plików i wysyłanie żądań do zasobów sieciowych jako użytkownik aplikacji. Problem dotyczy wersji od 5.8.56 do 5.11.23.