BDU:2021-03331 (CVE-2021-33898)

Уязвимость вызова unserialize() программного средства Invoice Ninja, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2021-07-02

Описание

Уязвимость вызова unserialize() (app/Ninja/Repositories/AccountRepository.php) программного средства Invoice Ninja связана с восстановлением в памяти недостоверных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии

Invoice Ninja (до 4.4.0)

Способ устранения

Обновление программного средства Invoice Ninja до актуальной версии

Оценка CVSS

Балл	9.3 — высокая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2021-33898 https://github.com/invoiceninja/invoiceninja/issues/5909

Проверьте безопасность своего сайта и почты → Полная проверка домена