Malware Scanner <= 4.7.2 and Web Application Firewall <= 2.1.1 - Unauthenticated Privilege Escalation (escalada de privilegios) - version 2.1.2

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica de escalada de privilegios en el plugin Malware Scanner y el Web Application Firewall, afectando a versiones anteriores a 4.7.2 y 2.1.1, respectivamente. Esta vulnerabilidad permite a un atacante no autenticado obtener privilegios elevados en el sistema.

Contexto técnico

La vulnerabilidad se clasifica como una escalada de privilegios no autenticada, lo que significa que un atacante puede explotar el fallo sin necesidad de autenticarse en el sistema. Esto se produce debido a una insuficiente validación de permisos en ciertas funciones del plugin, permitiendo así que usuarios malintencionados accedan a áreas restringidas.

Impacto potencial

El impacto de esta vulnerabilidad puede ser devastador, ya que permite a un atacante obtener acceso no autorizado a funciones administrativas del plugin, lo que podría comprometer la integridad y disponibilidad del sitio web. Esto podría resultar en la instalación de malware, robo de datos sensibles o incluso la toma de control total del sitio.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad enviando solicitudes maliciosas a las funciones afectadas del plugin, lo que les permite ejecutar código o comandos que normalmente estarían restringidos a usuarios autenticados.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar inmediatamente el plugin a la versión 2.1.2 o superior. Además, es aconsejable realizar una revisión de la configuración de seguridad del sitio y aplicar medidas de hardening adicionales, como la implementación de un firewall de aplicaciones web y la limitación de accesos a áreas críticas.

Señales de detección

Señales de riesgo incluyen registros de acceso inusuales, intentos de acceso a funciones administrativas por usuarios no autenticados y alertas generadas por sistemas de detección de intrusiones que indiquen actividad sospechosa relacionada con el plugin.

Alcance afectado

Las versiones afectadas son Malware Scanner hasta la 4.7.2 y Web Application Firewall hasta la 2.1.1. Cualquier instalación que utilice estas versiones es vulnerable y debe ser actualizada.