Staff / Employee Business Directory for Active Directory <= 1.2.3 - Authenticated (Admin+) LDAP Passback

Resumen ejecutivo

Se ha identificado una vulnerabilidad de baja severidad en el plugin 'Staff / Employee Business Directory for Active Directory' en versiones hasta la 1.2.3. Esta vulnerabilidad permite a administradores autenticados realizar un ataque de passback LDAP.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja las solicitudes LDAP. Un atacante con privilegios de administrador puede aprovechar esta debilidad para enviar consultas maliciosas, lo que podría comprometer la integridad de los datos del directorio activo.

Impacto potencial

Aunque la severidad de esta vulnerabilidad es baja (CVSS 2.2), su explotación podría permitir el acceso no autorizado a información sensible, lo que podría tener repercusiones en la seguridad de la organización y en la confianza de los usuarios.

Vector de explotación

La explotación de esta vulnerabilidad generalmente requiere que el atacante tenga acceso como administrador autenticado. A través de este acceso, puede manipular las consultas LDAP para obtener información no autorizada.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar el plugin a la versión 1.3 o superior. Además, es aconsejable revisar las configuraciones de acceso y aplicar principios de mínimos privilegios en las cuentas de administrador.

Señales de detección

Señales de posible explotación incluyen cambios inusuales en los registros de acceso LDAP o intentos de consultas que no corresponden a las actividades normales de los administradores.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin hasta la 1.2.3. Es importante verificar las instalaciones que utilicen este plugin para asegurar que estén actualizadas.