🇰🇷 한글 설명
Invoice Ninja에서 인증된 사용자가 서버 측 요청 위조(SSRF)를 통해 임의의 파일을 읽거나 네트워크 리소스에 요청을 보낼 수 있는 취약점이 발견되었습니다. 이 취약점은 애플리케이션 사용자 권한으로 실행됩니다.
💡 쉬운 설명
로그인한 사용자가 서버를 조종하여 서버 내부의 파일을 몰래 읽거나 다른 네트워크 장치에 접근할 수 있는 보안 약점입니다. 이를 통해 중요한 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Invoice Ninja is vulnerable to authenticated Server-Side Request Forgery (SSRF) allowing for arbitrary file read and network resource requests as the application user.
This issue affects Invoice Ninja: from 5.8.56 through 5.11.23.
📍 영향받는 시스템
Invoice Ninja 버전 5.8.56 ~ 5.11.23
⚔️ 공격 벡터
인증된 사용자가 조작된 요청을 통해 서버가 내부 리소스에 접근하도록 유도하는 SSRF 공격
🛡️ 대응 방법
취약점이 해결된 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 5.8.56 미만이거나 5.11.23 초과인지 확인하여 취약 여부를 판단합니다.
composer show invoiceninja/invoiceninja | grep 'versions'