AcyMailing <= 9.7.2 - Authenticated (Subscriber+) Arbitrary File Upload via acym_extractArchive Function

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin AcyMailing, que permite la carga arbitraria de archivos a través de la función acym_extractArchive. Esta falla afecta a las versiones hasta la 9.7.2 y ha sido clasificada con un CVSS de 7.5.

Contexto técnico

La vulnerabilidad se origina en la función acym_extractArchive, que no valida adecuadamente los archivos que se suben, permitiendo a usuarios autenticados (nivel suscriptor o superior) cargar archivos potencialmente maliciosos en el servidor, lo que puede comprometer la integridad del sistema.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que un atacante podría cargar archivos maliciosos que comprometan la seguridad del sitio web, permitiendo el acceso no autorizado, la ejecución de código o la alteración de datos. Esto puede resultar en pérdidas económicas y daños a la reputación de la organización.

Vector de explotación

Generalmente, la explotación de esta vulnerabilidad se realiza mediante la autenticación como usuario suscriptor o superior, seguido de la carga de un archivo malicioso a través de la función afectada, lo que puede llevar a la ejecución de código en el servidor.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin AcyMailing a la versión 9.8.0 o superior. Además, se aconseja revisar los permisos de usuario y limitar el acceso a funciones críticas solo a usuarios de confianza. Implementar medidas de seguridad adicionales, como un firewall de aplicaciones web, también puede ayudar a proteger el sitio.

Señales de detección

Señales que pueden indicar un intento de explotación incluyen registros de actividad inusuales relacionados con cargas de archivos, así como la aparición de archivos no autorizados en el servidor. Monitorizar los logs de acceso y errores puede ayudar a identificar patrones sospechosos.

Alcance afectado

Las versiones afectadas son todas las versiones de AcyMailing hasta la 9.7.2. Es crucial que los administradores de sitios web que utilicen este plugin verifiquen la versión instalada y realicen la actualización necesaria.