Icegram Express Pro <= 5.9.5 - Authenticated (Admin+) Server-Side Request Forgery

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Icegram Express Pro, afectando a las versiones hasta la 5.9.5. Esta vulnerabilidad permite a un usuario autenticado con privilegios de administrador realizar peticiones maliciosas desde el servidor.

Contexto técnico

La vulnerabilidad SSRF se produce cuando el sistema permite que un atacante envíe solicitudes HTTP a direcciones internas o externas desde el servidor. En este caso, un administrador puede ser manipulado para que el servidor realice solicitudes no autorizadas, lo que podría comprometer la seguridad del sistema y de la red.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante con acceso administrativo ejecutar solicitudes que podrían revelar información sensible o interactuar con otros servicios internos. Esto puede llevar a la exposición de datos confidenciales y a un posible control sobre el servidor.

Vector de explotación

La explotación de esta vulnerabilidad generalmente se realiza mediante la manipulación de las funcionalidades del plugin por parte de un usuario autenticado con privilegios de administrador, quien podría enviar una solicitud maliciosa a través de las interfaces del plugin.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Icegram Express Pro a la versión 5.9.6 o superior. Además, es aconsejable revisar y restringir los permisos de los usuarios administrativos y aplicar medidas de seguridad adicionales en la configuración del servidor.

Señales de detección

Señales de posible explotación incluyen registros de solicitudes inusuales desde el servidor hacia direcciones internas o externas no autorizadas, así como comportamientos anómalos en las funciones del plugin.

Alcance afectado

Las versiones del plugin Icegram Express Pro hasta la 5.9.5 están afectadas. Las instalaciones que no han sido actualizadas a la versión 5.9.6 o superior son vulnerables.