Advanced Access Manager <= 5.9.8.1 - Unauthenticated Arbitrary File Read (vulnerabilidad) - version 5.9.9

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Advanced Access Manager, que permite la lectura arbitraria de archivos sin autenticación. Esta falla afecta a las versiones hasta la 5.9.8.1 y tiene un CVSS de 9.8, lo que indica su gravedad.

Contexto técnico

La vulnerabilidad se clasifica como un bypass de autenticación, permitiendo a un atacante acceder a archivos del sistema sin necesidad de credenciales. Esto representa una superficie de ataque significativa, ya que puede ser explotada por cualquier usuario no autenticado.

Impacto potencial

El impacto potencial incluye la exposición de información sensible y la posibilidad de comprometer la seguridad del sitio web. Esto podría llevar a pérdidas económicas y daños a la reputación de la organización afectada.

Vector de explotación

Generalmente, la explotación se realiza mediante solicitudes HTTP manipuladas que permiten al atacante acceder a archivos que normalmente estarían restringidos, sin necesidad de autenticarse.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar el plugin a la versión 5.9.9 o superior. Además, se debe revisar la configuración de permisos de archivos y aplicar buenas prácticas de seguridad en la gestión de plugins.

Señales de detección

Las señales de detección pueden incluir registros de acceso inusuales o intentos de acceso a archivos sensibles desde direcciones IP no reconocidas.

Alcance afectado

Las versiones del plugin Advanced Access Manager hasta la 5.9.8.1 están afectadas. Se recomienda a los usuarios que verifiquen su instalación y actualicen de inmediato.