GetResponse <= 5.5.19 - Cross-Site Request Forgery

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin GetResponse, afectando a versiones hasta la 5.5.19. Esta vulnerabilidad tiene un nivel de severidad alto, con un CVSS de 8.8, lo que la convierte en un riesgo significativo para la seguridad de las instalaciones afectadas.

Contexto técnico

El fallo CSRF permite a un atacante enviar solicitudes no autorizadas en nombre de un usuario autenticado. Esto puede ser explotado si un usuario visita un sitio malicioso mientras está conectado a su cuenta en el sitio que utiliza el plugin GetResponse, permitiendo al atacante realizar acciones no deseadas.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en cambios no autorizados en la configuración del plugin o en el envío de comunicaciones no deseadas a través de la plataforma, lo cual podría dañar la reputación de la empresa y poner en riesgo datos sensibles de los usuarios.

Vector de explotación

Generalmente, la explotación se lleva a cabo mediante la creación de un enlace o formulario malicioso que un usuario autenticado es inducido a clicar o enviar, lo que provoca que se ejecute una acción en el plugin sin su consentimiento.

Mitigación recomendada

Actualizar el plugin GetResponse a la versión 5.5.21 o superior. Además, se recomienda implementar medidas de seguridad adicionales, como la validación de tokens CSRF en formularios y el uso de cabeceras HTTP para proteger las solicitudes.

Señales de detección

Monitorear los registros de actividad del plugin para detectar acciones inusuales o no autorizadas. También se puede establecer un sistema de alertas para cambios en la configuración del plugin.

Alcance afectado

Las versiones del plugin GetResponse hasta la 5.5.19 están afectadas. La vulnerabilidad fue corregida en la versión 5.5.21 lanzada el 1 de septiembre de 2022.