Import Spreadsheets from Microsoft Excel <= 10.1.4 - Authenticated (Editor+) Arbitrary File Upload

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin 'Import Spreadsheets from Microsoft Excel' que permite la carga arbitraria de archivos para usuarios autenticados con rol de Editor o superior. Esta falla afecta a las versiones hasta la 10.1.4 y ha sido corregida en la versión 10.1.5.

Contexto técnico

La vulnerabilidad permite a los usuarios autenticados con privilegios de Editor o superiores cargar archivos de forma arbitraria, lo que podría comprometer la seguridad del servidor. El fallo se encuentra en la gestión de las solicitudes de carga de archivos, donde no se validan adecuadamente los tipos de archivo permitidos.

Impacto potencial

El impacto potencial de esta vulnerabilidad es severo, ya que permite la ejecución de código malicioso en el servidor, lo que podría resultar en la pérdida de datos, compromisos de seguridad y daños a la reputación de la organización. Además, podría facilitar el acceso no autorizado a información sensible.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad mediante la autenticación como usuarios con rol de Editor o superior y utilizando formularios de carga de archivos para enviar archivos maliciosos al servidor.

Mitigación recomendada

Se recomienda actualizar el plugin a la versión 10.1.5 o superior de inmediato. Además, se deben revisar las configuraciones de permisos para los roles de usuario y aplicar medidas de seguridad adicionales, como la validación de tipos de archivos y la limitación de acceso a la carga de archivos.

Señales de detección

Señales de posible explotación incluyen la aparición de archivos inesperados en el servidor, cambios no autorizados en la estructura de archivos, y registros de actividad inusual por parte de usuarios autenticados.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin 'Import Spreadsheets from Microsoft Excel' hasta la 10.1.4. Las instalaciones que no han actualizado a la versión 10.1.5 están en riesgo.