miniOrange's Google Authenticator <= 5.6.1 - Cross-Site Request Forgery to Malware Scan Termination

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin miniOrange's Google Authenticator, que permite la terminación de escaneos de malware. Esta vulnerabilidad, con una severidad alta y un CVSS de 8.8, afecta a la versión 5.6.1 y anteriores, y fue publicada el 1 de noviembre de 2022.

Contexto técnico

El fallo se produce debido a la falta de validación adecuada de las solicitudes, lo que permite a un atacante realizar acciones no autorizadas en nombre de un usuario autenticado. Esto puede comprometer la funcionalidad del plugin, permitiendo la interrupción de escaneos de malware.

Impacto potencial

La explotación de esta vulnerabilidad podría permitir a un atacante desactivar el escaneo de malware, exponiendo el sitio a posibles infecciones y compromisos de seguridad. Esto puede resultar en pérdidas financieras y daños a la reputación del negocio.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad enviando solicitudes maliciosas a través de formularios o enlaces engañosos que engañan a los usuarios autenticados para que realicen acciones no deseadas.

Mitigación recomendada

Se recomienda actualizar el plugin a la versión 5.6.2 o superior, donde se ha corregido esta vulnerabilidad. Además, es aconsejable revisar las configuraciones de seguridad y aplicar medidas de hardening para minimizar el riesgo de explotación.

Señales de detección

Señales de riesgo incluyen actividad inusual en los registros de acceso, como solicitudes no autorizadas o cambios inesperados en la configuración del plugin. Monitorizar el tráfico y las interacciones con el plugin puede ayudar a identificar intentos de explotación.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 5.6.2 del plugin miniOrange's Google Authenticator.