ONLYOFFICE Docs 1.1.0 - 2.2.0 - Missing Authorization to Unauthenticated Privilege Escalation via callback Function

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin ONLYOFFICE Docs, que permite la escalación de privilegios no autenticados a través de una función de callback. Esta falla afecta a las versiones desde la 1.1.0 hasta la 2.2.0, con un CVSS de 9.8.

Contexto técnico

La vulnerabilidad se origina en la falta de autorización adecuada en una función de callback, lo que permite a un atacante no autenticado elevar sus privilegios dentro del sistema. Esto puede dar lugar a un acceso no autorizado a funciones restringidas del plugin.

Impacto potencial

El impacto de esta vulnerabilidad puede ser severo, ya que permite a un atacante obtener acceso a áreas críticas del sistema, comprometiendo así la seguridad de los datos y la integridad del sitio web. Esto podría resultar en pérdidas económicas y de reputación para las organizaciones afectadas.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad enviando solicitudes específicamente diseñadas que interactúan con la función de callback vulnerable, lo que les permite obtener privilegios elevados sin necesidad de autenticación.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin ONLYOFFICE Docs a la versión 2.3.0 o superior. Además, es aconsejable revisar los permisos de acceso y aplicar medidas de seguridad adicionales para proteger el sitio.

Señales de detección

Señales de posible explotación incluyen intentos inusuales de acceder a funciones administrativas del plugin por parte de usuarios no autenticados, así como registros de errores relacionados con la función de callback.

Alcance afectado

Las versiones del plugin ONLYOFFICE Docs afectadas son desde la 1.1.0 hasta la 2.2.0. Los usuarios que no han actualizado a la versión 2.3.0 están en riesgo.