CVE-2025-0474

Yüksek

Açıklama

Invoice Ninja, uygulama kullanıcısı olarak rastgele dosya okunmasına ve ağ kaynağı isteklerine izin veren kimlik doğrulamalı Sunucu Taraflı İstek Sahteciliği'ne (SSRF) karşı savunmasızdır. Bu sorun Invoice Ninja'nın 5.8.56 ile 5.11.23 arasındaki sürümlerini etkilemektedir.

ÖnemYüksek

CVSS7.7

İstismar olasılığı—

ÜrünInvoice Ninja

Yayın14 Oca 2025

İlk görülme14 Oca 2025

Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)

Nasıl düzeltilir

Yamalar

github.com/invoiceninja/invoiceninja/commit/2a9bf353b432d7060e85487b617151ecbc36247d
github.com/invoiceninja/invoiceninja/compare/97ae948618230c1812f3223b80bf22dcb0382dc5..435780932fe19063001d79ba518815df62773d71

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Invoice Ninja Invoice Ninja	5.8.56 ≤ v ≤ 5.11.23	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.