Realty Workstation <= 1.0.45 - Authentication Bypass to Account Takeover (bypass de autenticacion)

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Realty Workstation, que permite eludir la autenticación y llevar a cabo un takeover de cuentas. Esta vulnerabilidad afecta a las versiones anteriores a la 1.0.45 y tiene una puntuación CVSS de 9.8.

Contexto técnico

El fallo se origina en un error de validación de autenticación dentro del plugin Realty Workstation. Esto permite a un atacante acceder a cuentas de usuario sin las credenciales adecuadas, comprometiendo así la seguridad de la información del usuario y del sitio.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en un acceso no autorizado a cuentas de usuario, lo que podría derivar en la manipulación de datos sensibles, pérdida de confianza por parte de los usuarios y daños a la reputación del negocio.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad mediante el envío de solicitudes manipuladas que omiten los controles de autenticación, permitiendo así el acceso a cuentas de usuario sin necesidad de credenciales válidas.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar el plugin Realty Workstation a la versión 1.0.45 o superior. Además, es aconsejable revisar los registros de acceso y realizar auditorías de seguridad para detectar posibles accesos no autorizados.

Señales de detección

Se deben monitorizar los registros de actividad del plugin para identificar intentos de acceso inusuales o no autorizados, así como alertas de cambios en las cuentas de usuario que no hayan sido realizados por los propios usuarios.

Alcance afectado

Las versiones del plugin Realty Workstation anteriores a la 1.0.45 son las que presentan esta vulnerabilidad, lo que incluye todas las instalaciones que no han sido actualizadas desde su lanzamiento.