Invoice Ninja 是一款基于 Laravel 框架的免费发票软件，主要用于小型企业。然而，Invoice Ninja 在 5.10.43 之前的版本中存在一个严重的漏洞，即 CVE-2024-55555。这个漏洞使得攻击者能够通过未经验证的路由执行远程命令，只要攻击者知道 APP_KEY 即可。
漏洞描述
CVE-2024-55555 是一个 Deserialization of Untrusted Data（未经验证数据反序列化）漏洞，具体来说是通过 /route/<hash> 路由来实现的。这条路由接受 Laravel 加密后的值，并将其反序列化，这个过程中存在多个 gadget 链，可以触发远程命令执行。尤其是当攻击者获得了 APP_KEY 时，可以完全控制传递给 unserialize 函数的字符串。
影响
这个漏洞的影响非常严重。攻击者只需知道 APP_KEY，就可以在受影响系统上执行任意代码，从而导致以下风险：
- 未经授权访问敏感数据：攻击者可以访问和读取敏感信息。
- 修改或删除关键信息：攻击者可以修改或删除关键数据，导致系统功能受损。
- 安装恶意软件或后门：攻击者可以安装恶意软件或后门，进一步控制受影响系统。
- 作为进一步攻击的跳板：受影响系统可以被用作进一步攻击的跳板，扩大攻击范围。
- 横向移动：攻击者可以在网络内部进行横向移动，增加攻击范围。
危害加剧因素
这个漏洞还被加剧了，因为许多 .env 文件中包含了默认的 APP_KEY 值，这些文件可以从产品仓库中获取。这种情况下，攻击者更容易获得有效的 APP_KEY，从而增加了攻击成功的可能性。
###Mitigation措施
为了 mitigates 这个漏洞，以下步骤是推荐的：
- 升级 Invoice Ninja 至 5.10.43 或更高版本：立即升级到修复版本以修复漏洞。
- 更改 APP_KEY 为独特且强大的值：确保 APP_KEY 与任何默认或公开知晓的密钥不同。
- 确保 .env 文件不公开访问或存储在版本控制系统中：避免敏感信息被泄露。
- 实施适当的访问控制和认证机制：特别是对处理敏感操作的路由实施严格的访问控制。
- 定期进行安全审计：定期进行安全审计，以识别和解决类似漏洞。
- 监控系统活动：监控系统活动，以检测任何未经授权访问或异常活动，可能指示漏洞被利用。
如果无法立即升级，可以考虑暂时禁用受影响路由或实施额外的访问控制措施。
CVSS评分
Feedly estimated CVSS base score as HIGH, with a score of 8.8 assigned.
结论
CVE-2024-55555 是一个严重的漏洞，需要紧急处理。如果您使用 Invoice Ninja，请立即升级到修复版本，并采取上述措施来 mitigates 这个漏洞。