CVE-2024-55555

सारांश

Invoice Ninja 5.10.43 से पहले के संस्करण में, जब हमलावर को APP_KEY का पता हो, तो pre-authenticated route से remote code execution संभव है। यह स्थिति .env फाइलों के कारण और गंभीर हो जाती है, जो उत्पाद के रिपॉजिटरी में उपलब्ध हैं और जिनमें डिफ़ॉल्ट APP_KEY मान होते हैं। invoiceninja/routes/client.php फ़ाइल में परिभाषित route/{hash} route को बिना प्रमाणीकरण के एक्सेस किया जा सकता है। पैरामीटर {hash} को decrypt फ़ंक्शन में पास किया जाता है, जो एक Laravel ciphered value की अपेक्षा करता है जिसमें एक serialized object होता है। (इसके अलावा, Laravel में कई gadget chains मौजूद हैं जिनका उपयोग arbitrary deserialization से remote command execution ट्रिगर करने के लिए किया जा सकता है।) इसलिए, APP_KEY रखने वाला हमलावर unserialize फ़ंक्शन को पास किए जाने वाले स्ट्रिंग पर पूर्ण नियंत्रण रखने में सक्षम होता है।

• CVE-2024-55555स्कैनर

  Laravel Crypto Killer मास स्कैनर (CVE-2024-55555)