Tera Charts < 1.0 - Directory Traversal (inclusion local de archivos (LFI))

Resumen ejecutivo

La vulnerabilidad de tipo Directory Traversal en el plugin Tera Charts, con una severidad alta, permite el acceso no autorizado a archivos del sistema. Esta falla afecta a versiones anteriores a 1.0 y fue publicada el 28 de mayo de 2014.

Contexto técnico

El fallo se origina en una incorrecta validación de las rutas de acceso, lo que permite a un atacante manipular las solicitudes para acceder a archivos fuera del directorio previsto del plugin. Esto se traduce en una posible exposición de información sensible en el servidor.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la seguridad del sitio web, permitiendo a un atacante acceder a datos confidenciales. Esto puede tener repercusiones graves en la reputación de la empresa y en la confianza de los usuarios.

Vector de explotación

Generalmente, la explotación se realiza mediante la modificación de parámetros en las solicitudes HTTP para acceder a archivos del sistema que deberían estar protegidos.

Mitigación recomendada

Actualizar el plugin Tera Charts a la versión 1.0 o superior para corregir la vulnerabilidad. Además, se recomienda implementar medidas de seguridad adicionales como la revisión de permisos de archivos y el uso de un firewall de aplicaciones web.

Señales de detección

Señales de riesgo incluyen intentos de acceso a rutas de archivos inusuales en los registros del servidor, así como alertas de tráfico sospechoso que intenta acceder a recursos protegidos.

Alcance afectado

Las versiones del plugin Tera Charts anteriores a la 1.0 son las que presentan esta vulnerabilidad. Se recomienda a los administradores de sitios que utilicen este plugin que verifiquen su versión.