PT-2021-3467 · Unknown · Invoice Ninja

Ropwarejb · Publicado 2021-06-03 · Atualizado 2021-06-15 · CVE-2021-33898

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Invoice Ninja anteriores à 4.4.0

Descrição

O problema está relacionado a uma chamada insegura à função unserialize() no arquivo app/Ninja/Repositories/AccountRepository.php, o que pode permitir que um invasor deserialize classes PHP arbitrárias. Isso pode resultar na execução remota de código em determinados contextos. A entrada do invasor deve estar hospedada em http://www.geoplugin.net, e um ataque bem-sucedido requer a falsificação desse site ou a obtenção de controle sobre ele.

Recomendações

Para versões anteriores à 4.4.0, atualize para a versão 4.4.0 ou posterior para resolver o problema. Como solução temporária, considere desativar a função unserialize() em app/Ninja/Repositories/AccountRepository.php até que um patch esteja disponível. Restrinja o acesso ao arquivo AccountRepository.php para minimizar o risco de exploração. Evite usar a função unserialize() no contexto afetado até que o problema seja resolvido.

Correção

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

BDU:2021-03331

CVE-2021-33898

Produtos afetados

Invoice Ninja

Referências · 5

• https://github.com/invoiceninja/invoiceninja/issues/5909 · Correção
• https://osv.dev/vulnerability/CVE-2021-33898 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-33898 · Nota de Segurança
• https://bdu.fstec.ru/vul/2021-03331 · Nota de Segurança
• https://t.me/cvenotify/15672 · Publicação no Telegram