BRW <= 1.8.7 - Unauthenticated Local File Inclusion

Resumen ejecutivo

La vulnerabilidad de inclusión de archivos locales no autenticada en el plugin BRW, hasta la versión 1.8.7, presenta un riesgo alto con un CVSS de 8.1. Esta falla permite a un atacante acceder a archivos del sistema de forma no autorizada.

Contexto técnico

El fallo se origina en la capacidad del plugin para manejar rutas de archivos sin la debida validación. Esto permite a un atacante potencial manipular las solicitudes para incluir archivos locales en el servidor, comprometiendo la seguridad del sistema.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la divulgación de información sensible del servidor, lo que podría comprometer la integridad y la confidencialidad de los datos de la empresa. Esto podría tener repercusiones legales y de reputación significativas.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes manipuladas al servidor que invocan la inclusión de archivos locales, lo que les permite acceder a datos que deberían estar protegidos.

Mitigación recomendada

Actualizar el plugin BRW a la versión 1.8.8 o superior para mitigar la vulnerabilidad. Además, se recomienda revisar las configuraciones de seguridad del servidor y aplicar prácticas de hardening, como la restricción de acceso a archivos sensibles.

Señales de detección

Señales de posible explotación incluyen registros de acceso inusuales que intentan acceder a archivos del sistema, así como errores en el servidor relacionados con la inclusión de archivos.

Alcance afectado

Las versiones del plugin BRW hasta la 1.8.7 son vulnerables. La versión 1.8.8 corrige esta falla.