Bit Assist <= 1.5.2 - Path Traversal to Authenticated (Administrator+) Arbitrary File Read via downloadResponseFile Function

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Local File Inclusion (LFI) en el plugin Bit Assist, que permite a usuarios autenticados con privilegios de administrador leer archivos arbitrarios del sistema. Esta falla afecta a versiones hasta la 1.5.2 y fue corregida en la versión 1.5.3.

Contexto técnico

La vulnerabilidad se encuentra en la función downloadResponseFile del plugin Bit Assist, donde una incorrecta validación de las rutas permite a un atacante acceder a archivos del sistema que no deberían ser accesibles. Esto se clasifica como un problema de traversía de ruta que puede ser explotado por usuarios con privilegios de administrador.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante leer archivos sensibles del servidor, lo que podría conducir a la exposición de información crítica y comprometer la seguridad general del sitio web.

Vector de explotación

La explotación de esta vulnerabilidad generalmente se realiza mediante la manipulación de parámetros en las solicitudes a la función vulnerable, lo que permite a un atacante especificar rutas de archivos del sistema que desea acceder.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Bit Assist a la versión 1.5.3 o superior. Además, se sugiere revisar las configuraciones de permisos de los usuarios y aplicar buenas prácticas de seguridad en la gestión de archivos.

Señales de detección

Señales de posible explotación incluyen registros de acceso inusuales que intentan acceder a archivos del sistema, así como errores de acceso a archivos que no deberían ser accesibles por los usuarios autenticados.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin Bit Assist hasta la 1.5.2. Las instalaciones que no han sido actualizadas a la versión 1.5.3 están en riesgo.