CVE-2025-0474

Yüksək

Təsvir

Invoice Ninja autentifikasiya olunmuş Server-Side Request Forgery (SSRF) zəifliyinə malikdir ki, bu da tətbiq istifadəçisi kimi ixtiyari faylların oxunmasına və şəbəkə resurslarına sorğuların göndərilməsinə imkan verir. Bu problem Invoice Ninja-nın 5.8.56 versiyasından 5.11.23 versiyasına qədər olan hissəsinə təsir edir.

CiddilikYüksək

CVSS7.7

İstismar ehtimalı—

MəhsulInvoice Ninja

Dərc14 yan 2025

İlk görülmə14 yan 2025

Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)

Necə düzəltmək olar

Yamaqlar

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
Invoice Ninja Invoice Ninja	5.8.56 ≤ v ≤ 5.11.23	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.