Backuply – Backup, Restore, Migrate and Clone <= 1.2.7 - Authenticated (Admin+) Directory Traversal

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo 'Directory Traversal' en el plugin Backuply, que afecta a las versiones hasta la 1.2.7. Esta falla permite a un usuario autenticado con privilegios de administrador acceder a archivos del sistema que deberían estar protegidos.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin gestiona las rutas de archivos, permitiendo a un atacante con acceso administrativo realizar una travesía de directorios y acceder a archivos sensibles en el servidor. Esto se traduce en una exposición innecesaria de información crítica.

Impacto potencial

El impacto potencial de esta vulnerabilidad es significativo, ya que puede permitir a un atacante acceder a datos sensibles del servidor, comprometiendo la integridad y la confidencialidad de la información. Esto podría derivar en un daño reputacional y en la pérdida de confianza por parte de los usuarios.

Vector de explotación

La explotación de esta vulnerabilidad se realiza mediante el envío de solicitudes manipuladas que contienen rutas de archivos no autorizadas. Un atacante con privilegios de administrador podría utilizar estas solicitudes para acceder a archivos que no deberían ser accesibles.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Backuply a la versión 1.2.8 o superior. Además, se sugiere revisar los permisos de usuario y aplicar prácticas de hardening en la configuración del servidor para limitar el acceso a archivos sensibles.

Señales de detección

Señales de posible explotación incluyen el acceso inusual a archivos del sistema por parte de usuarios administradores, así como registros de errores que indiquen intentos de acceso a rutas no autorizadas.

Alcance afectado

Las versiones afectadas incluyen todas las versiones del plugin Backuply hasta la 1.2.7. Las instalaciones que utilizan versiones anteriores a la 1.2.8 están en riesgo.