Cloud SAML SSO <= 1.0.19 - Missing Authorization to Unauthenticated Identity Provider Deletion via delete_config Action

Resumen ejecutivo

Se ha identificado una vulnerabilidad de omisión de autorización en el plugin Cloud SAML SSO, que permite la eliminación de proveedores de identidad no autenticados. Esta falla afecta a las versiones hasta la 1.0.19 y tiene una severidad media, con un CVSS de 6.5.

Contexto técnico

La vulnerabilidad se origina en la falta de controles adecuados de autorización en la acción 'delete_config'. Esto permite a usuarios no autenticados realizar solicitudes para eliminar configuraciones de proveedores de identidad, lo que puede comprometer la integridad del sistema de autenticación.

Impacto potencial

La explotación de esta vulnerabilidad podría permitir a un atacante eliminar configuraciones críticas de proveedores de identidad, afectando la capacidad de los usuarios para autenticarse y potencialmente interrumpiendo el acceso a servicios esenciales. Esto podría derivar en pérdidas económicas y de reputación para la organización.

Vector de explotación

Los atacantes pueden intentar acceder a la acción 'delete_config' sin autenticarse, aprovechando la falta de restricciones en el plugin para eliminar configuraciones de proveedores de identidad.

Mitigación recomendada

Actualizar el plugin Cloud SAML SSO a la versión 1.0.20 o superior para corregir esta vulnerabilidad. Además, se recomienda revisar las configuraciones de seguridad y aplicar medidas de hardening en la gestión de identidades.

Señales de detección

Monitorear registros de acceso y cambios en las configuraciones de proveedores de identidad, así como alertas de eliminación de configuraciones no autorizadas.

Alcance afectado

Las versiones del plugin Cloud SAML SSO hasta la 1.0.19 están afectadas por esta vulnerabilidad.