Enfold <= 6.0.9 - Authenticated (Subscriber+) Server-Side Request Forgery via attachment_id

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el tema Enfold, afectando a versiones hasta la 6.0.9. Esta falla permite a usuarios autenticados con rol de suscriptor o superior realizar solicitudes maliciosas desde el servidor.

Contexto técnico

La vulnerabilidad SSRF en Enfold permite a un atacante autenticado manipular solicitudes del servidor a través del parámetro 'attachment_id'. Esto puede llevar a que el servidor realice peticiones no autorizadas a servicios internos o externos, comprometiendo la seguridad de la aplicación.

Impacto potencial

El impacto potencial incluye la exposición de datos sensibles y la posibilidad de que un atacante acceda a recursos internos del servidor. Esto podría resultar en una violación de datos o en la ejecución de acciones no autorizadas, afectando la integridad y disponibilidad del sistema.

Vector de explotación

Generalmente, la explotación se lleva a cabo mediante la manipulación de solicitudes HTTP enviadas a través del parámetro 'attachment_id', permitiendo al atacante redirigir el tráfico a direcciones no autorizadas.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el tema Enfold a la versión 7.0 o superior. Además, es aconsejable revisar los permisos de usuario y aplicar controles adicionales en las solicitudes externas.

Señales de detección

Señales de riesgo incluyen registros de solicitudes inusuales que intentan acceder a recursos internos, así como patrones de tráfico que no se alinean con el comportamiento normal del usuario.

Alcance afectado

Las versiones del tema Enfold hasta la 6.0.9 están afectadas por esta vulnerabilidad. Se recomienda a los administradores de sitios que utilicen este tema que realicen la actualización correspondiente.