プラットフォーム
php
コンポーネント
invoiceninja
修正版
5.11.24
CVE-2025-0474は、Invoice Ninjaにおいて認証済みサーバーサイドリクエストフォージェリ（SSRF）の脆弱性です。この脆弱性を悪用されると、攻撃者はアプリケーションユーザーとして任意のファイル読み取りやネットワークリソースへのリクエストを実行する可能性があります。影響を受けるバージョンは5.8.56から5.11.23です。バージョン5.11.24へのアップデートで修正されています。
このSSRF脆弱性は、攻撃者がInvoice Ninjaの内部ファイルシステムにアクセスすることを可能にします。これにより、機密情報（設定ファイル、データベースダンプなど）が漏洩する可能性があります。さらに、攻撃者はこの脆弱性を利用して、Invoice Ninjaがアクセスできる内部ネットワーク上の他のサービスにアクセスし、攻撃の範囲を拡大する可能性があります。例えば、内部データベースサーバーやAPIエンドポイントへのアクセスを試み、さらなる情報窃取やシステム制御を試みる可能性があります。この脆弱性は、機密情報の漏洩、システムへの不正アクセス、さらにはシステム全体の制御喪失につながる可能性があります。
この脆弱性は、2025年1月14日に公開されました。現時点では、公開されているPoCは確認されていませんが、SSRF脆弱性は一般的に悪用が容易であるため、注意が必要です。CISA KEVへの登録状況は不明です。攻撃者による悪用が確認された場合、迅速な対応が必要です。
Organizations using Invoice Ninja for invoicing and accounting, particularly those with sensitive financial data, are at risk. Environments with limited network segmentation or overly permissive outbound network rules are especially vulnerable. Shared hosting environments where multiple users share the same Invoice Ninja instance should be carefully assessed.
• php / server:
find /var/www/html/invoice-ninja -name "*.php" -print0 | xargs -0 grep -i "request_uri"• generic web:
curl -I http://your-invoice-ninja-domain/internal-resource• generic web: Check access logs for unusual outbound requests originating from the Invoice Ninja application server.
disclosure
エクスプロイト状況
EPSS
0.17% (38% パーセンタイル)
CISA SSVC
CVSS ベクトル
この脆弱性への対応策として、Invoice Ninjaをバージョン5.11.24にアップデートすることを推奨します。アップデートが困難な場合は、WAF（Web Application Firewall）を導入し、SSRF攻撃を検知・防御するルールを設定してください。また、Invoice Ninjaの設定で、アクセス可能な外部リソースを制限するなどの対策も有効です。アップデート後、システムログを確認し、不審なアクティビティがないか確認してください。
Invoice Ninja を 5.11.23 以降のバージョンにアップデートしてください。これにより、アプリケーションユーザーとして任意のファイル読み込みやネットワークリソースへのリクエストを可能にする SSRF 脆弱性が修正されます。詳細についてはリリースノートを参照してください。
脆弱性分析と重要アラートをメールでお届けします。
CVE-2025-0474は、Invoice Ninjaのバージョン5.8.56～5.11.23において、認証済みユーザーがサーバーサイドリクエストフォージェリ（SSRF）攻撃を実行できる脆弱性です。これにより、攻撃者は内部ファイルへのアクセスやネットワークリソースへのリクエストが可能になります。
はい、Invoice Ninjaのバージョン5.8.56から5.11.23を使用している場合は影響を受けます。攻撃者は内部ファイルにアクセスしたり、ネットワークリソースにリクエストを送信したりする可能性があります。
Invoice Ninjaをバージョン5.11.24にアップデートしてください。アップデートが難しい場合は、WAFを導入してSSRF攻撃を防御するルールを設定してください。
現時点では、公開されているPoCは確認されていませんが、SSRF脆弱性は一般的に悪用が容易であるため、注意が必要です。
Invoice Ninjaの公式アドバイザリは、Invoice Ninjaのセキュリティページで確認できます。詳細はInvoice Ninjaのウェブサイトを参照してください。