CVE-2025-64105
Açıklama
FOSSBilling, çevrimiçi hizmet işletmeleri için faturalandırmayı, ödemeleri ve iletişimi otomatikleştiren bir faturalandırma ve müşteri yönetim sistemidir. 0.6.21 ile 0.7.2 arasındaki sürümler, destek talebi oluşturma iş akışı üzerinden IDOR zafiyetine sahiptir. rel_type=order iken rel_id parametresini manipüle ederek, kimliği doğrulanmış bir müşteri, sahibi olmadığı başka bir müşterinin siparişine referans veren bir destek talebi oluşturabilir. ticketCreateForClient() metodu, yükseltme dışındaki görevler için sipariş sahipliğini doğrulamadan rel_id değerini kabul etmekte ve böylece müşterilerin isteği düzenleyerek yeni bir talebi başka bir müşterinin siparişiyle ilişlendirmesine izin vermektedir. Destek talebi ilişkilerinden gelen iptal/yükseltme isteklerini otomatik olarak işleyen bir cron görevi bulunmamaktadır; personel müdahalesi gereklidir. Bu durum bütünlüğü ve gizliliği etkilemektedir: Personel, yanlış sipariş üzerinde işlem yapmaya (örneğin, iptal veya yükseltme istekleri) yönlendirilebilir. Müşteriden müşteriye sipariş verisi ifşası olmasa da, sipariş kimlikleri talep bağlamında görünebilir. Bu sorun 0.8.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| FOSSBilling FOSSBilling | >= 0.6.21, < 0.8.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.