SP Project & Document Manager <= 4.71 - Authenticated (Subscriber+) Directory Traversal en SP Client Document Manager (inclusion local de archivos (LFI))

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Local File Inclusion (LFI) en el plugin SP Project & Document Manager, que afecta a las versiones hasta 4.71. Esta falla permite a los usuarios autenticados con rol de suscriptor o superior acceder a archivos del sistema de forma no autorizada.

Contexto técnico

La vulnerabilidad se manifiesta a través de un fallo en la validación de las rutas de acceso a los archivos, lo que permite a los atacantes realizar un recorrido por el directorio. Esto puede ser explotado por usuarios autenticados que tengan permisos mínimos, facilitando el acceso a archivos sensibles del servidor.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite la exposición de información sensible y potencialmente puede llevar a un compromiso mayor del sistema. Esto puede afectar la reputación de la organización y la confianza de los usuarios.

Vector de explotación

Generalmente, la explotación se lleva a cabo mediante la manipulación de las solicitudes HTTP para incluir archivos del servidor, aprovechando la falta de control en las rutas de acceso permitidas por el plugin.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 4.71 o superior. Además, se sugiere revisar los permisos de usuario y aplicar medidas de hardening en el servidor, como la restricción de acceso a archivos sensibles.

Señales de detección

Las señales de posible explotación incluyen registros de acceso inusuales que intenten acceder a archivos del sistema o patrones de solicitud que indiquen intentos de manipulación de rutas.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 4.71 del plugin SP Project & Document Manager.