OneLogin SAML SSO <= 3.1.2 - Open Redirection

Resumen ejecutivo

Se ha identificado una vulnerabilidad de redirección abierta en el plugin OneLogin SAML SSO, que afecta a las versiones hasta 3.1.2. Esta vulnerabilidad presenta un riesgo medio y puede ser explotada por atacantes para redirigir a los usuarios a sitios maliciosos.

Contexto técnico

La vulnerabilidad se origina en la falta de validación adecuada de las URLs de redirección, lo que permite a un atacante manipular los parámetros de redirección. Esto crea una superficie de ataque que puede ser utilizada para desviar a los usuarios a páginas no deseadas.

Impacto potencial

El impacto potencial de esta vulnerabilidad incluye la posibilidad de phishing y la pérdida de confianza de los usuarios. Un ataque exitoso podría comprometer la seguridad de las credenciales de los usuarios y afectar la reputación de la organización.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad manipulando los parámetros de redirección en las solicitudes, lo que les permite redirigir a los usuarios a sitios externos no autorizados.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin OneLogin SAML SSO a la versión 3.2.0 o superior. Además, es aconsejable revisar la configuración de redirección y aplicar validaciones adicionales para las URLs.

Señales de detección

Señales de posible explotación incluyen redirecciones inusuales en los logs de acceso y reportes de usuarios que son llevados a sitios desconocidos tras iniciar sesión.

Alcance afectado

Las versiones del plugin OneLogin SAML SSO hasta la 3.1.2 son las afectadas por esta vulnerabilidad. Las instalaciones que no han sido actualizadas a la versión 3.2.0 están en riesgo.