Prisma <= 1.10 - Unauthenticated Local File Inclusion (inclusion local de archivos (LFI))

Resumen ejecutivo

La vulnerabilidad de inclusión de archivos locales no autenticada en el tema Prisma afecta a las versiones hasta la 1.10, permitiendo a un atacante acceder a archivos del servidor. Esta debilidad presenta un riesgo alto, con un CVSS de 8.1.

Contexto técnico

La vulnerabilidad se origina en la forma en que el tema Prisma maneja las solicitudes de archivos, permitiendo a usuarios no autenticados incluir archivos locales en el servidor. Esto se traduce en una superficie de ataque que puede ser explotada sin necesidad de credenciales.

Impacto potencial

El impacto potencial de esta vulnerabilidad puede ser significativo, ya que permite a un atacante acceder a información sensible del servidor, comprometiendo la seguridad de la instalación y la integridad de los datos del negocio.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad manipulando las solicitudes para incluir archivos locales, lo que puede llevar a la divulgación de información confidencial o la ejecución de código malicioso.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar el tema Prisma a la versión 1.10 o superior. Además, se sugiere implementar medidas de seguridad adicionales, como la restricción de acceso a archivos sensibles y la monitorización de logs.

Señales de detección

Señales de riesgo pueden incluir intentos inusuales de acceso a archivos del sistema, así como registros de errores que indiquen intentos de inclusión de archivos no autorizados.

Alcance afectado

Las versiones de Prisma hasta la 1.10 son vulnerables. Las instalaciones que usan estas versiones deben ser actualizadas a la versión corregida para evitar riesgos.