Make, formerly Integromat Connector <= 1.5.1 - Missing Authorization to Arbitrary Options Update

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Make (anteriormente Integromat Connector) en versiones hasta la 1.5.1. Este fallo permite la actualización no autorizada de opciones arbitrarias, lo que representa un riesgo significativo para la seguridad de las instalaciones afectadas.

Contexto técnico

La vulnerabilidad radica en la falta de autorización adecuada para la actualización de opciones dentro del plugin, lo que permite a un atacante modificar configuraciones críticas sin el debido control de acceso. Esto puede afectar la integridad del sistema y la configuración del plugin.

Impacto potencial

El impacto de esta vulnerabilidad puede ser severo, ya que permite a un atacante no autenticado realizar cambios en la configuración del plugin, lo que podría comprometer la seguridad y estabilidad del sitio web. Esto puede llevar a la pérdida de datos, alteración de funcionalidades y potencial acceso a información sensible.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes maliciosas que aprovechan la falta de controles de autorización, permitiendo la modificación de opciones del plugin sin necesidad de autenticación.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 1.5.2 o superior. Además, es aconsejable revisar las configuraciones de seguridad y aplicar prácticas de hardening en el sitio web.

Señales de detección

Señales de posible explotación incluyen cambios inesperados en la configuración del plugin, registros de acceso inusuales o intentos de modificación de opciones sin la correspondiente autenticación.

Alcance afectado

Las versiones del plugin Make hasta la 1.5.1 están afectadas por esta vulnerabilidad. Las instalaciones que utilizan estas versiones deben ser consideradas en riesgo.