PT-2024-35730 · Unknown · Invoice Ninja

Publicado 2024-12-27 · Atualizado 2025-01-01 · CVE-2024-53353

Positive Technologies (AI Summary) · Pt

Nome do software vulnerável e versões afetadas

Invoice Ninja (versões afetadas não especificadas)

Descrição

Foi detectada uma vulnerabilidade do tipo Server-Side Request Forgery (SSRF) no Invoice Ninja, uma plataforma de faturamento de código aberto. Essa falha pode permitir que invasores acessem arquivos confidenciais, representando sérios riscos para os usuários. A vulnerabilidade pode ser explorada por meio da geração de PDFs, permitindo o acesso a arquivos como “/etc/passwd”.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2024-53353

Produtos afetados

Invoice Ninja

Referências · 9

• https://twitter.com/TweetThreatNews/status/1872982166209999015 · Publicação no Twitter
• https://twitter.com/GHak2learn27752/status/1872838392955686999 · Publicação no Twitter
• https://twitter.com/Komodosec/status/1874486382640734691 · Publicação no Twitter
• https://twitter.com/the_yellow_fall/status/1872820949151825972 · Publicação no Twitter
• https://twitter.com/TMJIntel/status/1873038452331008432 · Publicação no Twitter
• https://twitter.com/fridaysecurity/status/1872820742334890235 · Publicação no Twitter
• https://t.me/pentestingnews/54702 · Publicação no Telegram
• https://twitter.com/arbennsh/status/1872553291697287617 · Publicação no Twitter
• https://twitter.com/Dinosn/status/1872870020029792707 · Publicação no Twitter