CAOS <= 4.1.8 - Admin+ Arbitrary Folder Deletion via Path Traversal en Host Analyticsjs Local (inclusion local de archivos (LFI)) - version 4.1.9

Resumen ejecutivo

Se ha identificado una vulnerabilidad de eliminación arbitraria de carpetas en el plugin CAOS, que afecta a las versiones hasta la 4.1.8. Esta vulnerabilidad se debe a una vulnerabilidad de tipo path traversal, con un nivel de severidad medio.

Contexto técnico

La vulnerabilidad permite a un atacante realizar un recorrido por el sistema de archivos, lo que podría resultar en la eliminación de carpetas arbitrarias. Esto ocurre debido a una gestión inadecuada de las rutas en el plugin, lo que expone el sistema a manipulaciones no autorizadas.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite la eliminación de datos críticos del servidor, lo que podría interrumpir las operaciones del negocio y comprometer la integridad de la información almacenada.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes maliciosas que manipulan las rutas de acceso, lo que les permite acceder a carpetas que no deberían estar disponibles para su eliminación.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin CAOS a la versión 4.1.9 o superior. Además, se debe revisar la configuración de permisos de carpetas y aplicar prácticas de seguridad recomendadas para prevenir accesos no autorizados.

Señales de detección

Señales de posible explotación incluyen registros de acceso inusuales que intentan acceder a rutas de archivos no estándar o intentos de eliminación de carpetas en el servidor que no corresponden a actividades normales del sistema.

Alcance afectado

Las versiones del plugin CAOS hasta la 4.1.8 son las afectadas. Las instalaciones que utilicen estas versiones están en riesgo y deben ser actualizadas de inmediato.