Paytm Payment Gateway <= 2.7.0 - Unauthenticated Server-Side Request Forgery

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Paytm Payment Gateway, afectando a las versiones hasta la 2.7.0. Esta vulnerabilidad, con una puntuación CVSS de 7.2, permite a un atacante no autenticado realizar solicitudes maliciosas desde el servidor.

Contexto técnico

La vulnerabilidad SSRF en el plugin Paytm Payment Gateway permite que un atacante envíe solicitudes HTTP desde el servidor a direcciones internas o externas, lo que puede resultar en la exposición de información sensible o en la manipulación de otros servicios internos.

Impacto potencial

El impacto potencial de esta vulnerabilidad es alto, ya que puede comprometer la seguridad de la infraestructura del servidor y permitir a atacantes acceder a recursos que normalmente estarían protegidos, lo que podría llevar a filtraciones de datos o a la ejecución de acciones no autorizadas.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad enviando solicitudes especialmente diseñadas a través de las funciones del plugin que procesan las peticiones sin la debida validación de las URLs.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Paytm Payment Gateway a la versión 2.7.3 o superior. Además, se sugiere implementar controles adicionales de seguridad en las configuraciones del servidor y validar las entradas de los usuarios.

Señales de detección

Señales de riesgo pueden incluir registros de actividad inusual en el servidor, como solicitudes a direcciones internas o respuestas inesperadas de servicios que no deberían ser accesibles desde el exterior.

Alcance afectado

Las versiones del plugin Paytm Payment Gateway hasta la 2.7.0 son las afectadas. Se aconseja a los administradores de sitios que utilicen este plugin que verifiquen su versión y apliquen la actualización correspondiente.