PhonePe Payment Solutions <= 1.0.15 - Authenticated (Subscriber+) Server-Side Request Forgery

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin PhonePe Payment Solutions, afectando a versiones hasta la 1.0.15. Esta vulnerabilidad permite a usuarios autenticados realizar solicitudes maliciosas desde el servidor.

Contexto técnico

La vulnerabilidad SSRF permite a un atacante, con privilegios de suscriptor o superiores, enviar solicitudes desde el servidor a direcciones internas o externas, lo que puede comprometer la seguridad del sistema. Esto se debe a la falta de validación adecuada de las entradas que se utilizan para realizar las solicitudes.

Impacto potencial

El impacto potencial incluye la exposición de información sensible y la posibilidad de que un atacante acceda a recursos internos de la red, lo que podría llevar a un mayor compromiso del sistema y afectar la confianza de los usuarios en la plataforma.

Vector de explotación

La explotación de esta vulnerabilidad se realiza mediante la manipulación de las solicitudes enviadas a través del plugin, permitiendo al atacante redirigir las solicitudes hacia direcciones no autorizadas.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 2.0.0 o superior. Además, se deben implementar medidas de seguridad adicionales, como la validación de las entradas y la restricción de las direcciones a las que se pueden realizar solicitudes.

Señales de detección

Señales de posible explotación incluyen registros inusuales de solicitudes salientes desde el servidor y actividad sospechosa por parte de usuarios autenticados que intentan acceder a recursos internos.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 2.0.0 del plugin PhonePe Payment Solutions.