FREE DOWNLOAD MANAGER <= 1.0.0 - Unauthenticated Arbitrary File Download

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Free Download Manager, que permite la descarga no autenticada de archivos arbitrarios. Esta falla afecta a todas las versiones hasta la 1.0.0, lo que representa un riesgo significativo para la seguridad de las instalaciones afectadas.

Contexto técnico

La vulnerabilidad se clasifica como un bypass de autenticación, lo que significa que un atacante puede eludir los controles de acceso y descargar archivos sin necesidad de autenticarse. Esto se debe a una mala gestión de las validaciones de acceso en el plugin, lo que expone archivos potencialmente sensibles.

Impacto potencial

La explotación de esta vulnerabilidad puede llevar a la divulgación de información confidencial, comprometiendo la integridad y la privacidad de los datos de la organización. Esto podría resultar en daños a la reputación y posibles sanciones legales si se filtran datos sensibles.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad enviando solicitudes específicas a la URL del plugin, lo que les permite acceder a archivos que deberían estar protegidos. No se requiere autenticación previa, lo que facilita la explotación.

Mitigación recomendada

Se recomienda actualizar el plugin Free Download Manager a la versión 1.0.0 o superior. Además, se sugiere revisar las configuraciones de permisos de archivos y realizar auditorías de seguridad periódicas para detectar posibles configuraciones inseguras.

Señales de detección

Señales de posible explotación incluyen un aumento inusual en las solicitudes a archivos del plugin, especialmente desde direcciones IP desconocidas, así como registros de acceso a archivos que deberían estar restringidos.

Alcance afectado

Todas las instalaciones del plugin Free Download Manager hasta la versión 1.0.0 están afectadas por esta vulnerabilidad. Las versiones posteriores no presentan este problema.