CVE-2025-0474描述了Invoice Ninja应用程序中存在的身份验证后的服务器端请求伪造(SSRF)漏洞。该漏洞允许攻击者通过伪造服务器请求来读取任意文件并访问网络资源，从而可能导致敏感信息泄露或进一步的攻击。此漏洞影响Invoice Ninja版本5.8.56到5.11.23。建议用户尽快升级至5.11.24版本以修复此安全问题。
该SSRF漏洞允许经过身份验证的攻击者利用Invoice Ninja应用程序作为代理，向内部或外部资源发送请求。攻击者可以读取服务器上的敏感文件，例如配置文件或数据库备份，从而获取关键信息。此外，攻击者还可以利用此漏洞访问内部网络资源，进行横向移动，甚至可能导致远程代码执行。由于SSRF漏洞通常难以检测，因此可能被攻击者利用进行隐蔽的攻击活动，造成严重的后果。该漏洞的潜在影响范围取决于Invoice Ninja应用程序的配置和部署环境。
目前尚未公开发现针对CVE-2025-0474漏洞的公开利用代码(PoC)。该漏洞已添加到CISA KEV目录中，表明其具有中等概率被利用。建议密切关注安全社区的动态，并及时采取必要的安全措施。NVD于2025年1月14日发布了此漏洞。
Organizations using Invoice Ninja for invoicing and accounting, particularly those with sensitive financial data, are at risk. Environments with limited network segmentation or overly permissive outbound network rules are especially vulnerable. Shared hosting environments where multiple users share the same Invoice Ninja instance should be carefully assessed.
• php / server:
find /var/www/html/invoice-ninja -name "*.php" -print0 | xargs -0 grep -i "request_uri"• generic web:
curl -I http://your-invoice-ninja-domain/internal-resource• generic web: Check access logs for unusual outbound requests originating from the Invoice Ninja application server.
disclosure
漏洞利用状态
EPSS
0.17% (38% 百分位)
CISA SSVC
CVSS 向量
为了缓解CVE-2025-0474漏洞的影响，首要措施是立即升级Invoice Ninja至5.11.24或更高版本。如果无法立即升级，可以考虑实施一些临时缓解措施，例如限制应用程序的网络访问权限，并严格审查所有传入的请求。此外，可以配置Web应用程序防火墙(WAF)或代理服务器，以检测和阻止可疑的SSRF请求。定期审查Invoice Ninja的配置和日志，以确保没有异常活动。升级后，请确认漏洞已成功修复，可以通过尝试触发SSRF请求来验证。
将 Invoice Ninja 更新到 5.11.23 之后的版本。这将会修复允许以应用程序用户身份进行任意文件读取和网络资源请求的 SSRF 漏洞。请参阅版本说明以获取有关更新的更多详细信息。
漏洞分析和关键警报直接发送到您的邮箱。
CVE-2025-0474描述了Invoice Ninja 5.8.56–5.11.23版本中存在的身份验证后的服务器端请求伪造(SSRF)漏洞，允许攻击者读取任意文件和发送网络请求。
如果您正在使用Invoice Ninja 5.8.56到5.11.23版本，则可能受到此漏洞的影响。请立即升级至5.11.24版本。
升级至Invoice Ninja 5.11.24或更高版本是修复此漏洞的最佳方法。如果无法立即升级，请考虑实施临时缓解措施，例如限制网络访问。
目前尚未公开发现针对CVE-2025-0474漏洞的公开利用代码，但已添加到CISA KEV目录中，表明其具有中等概率被利用。
请访问Invoice Ninja官方网站或安全公告页面，以获取有关CVE-2025-0474漏洞的官方信息和修复指南。