ERI File Library <= 1.1.0 - Missing Authorization to Unauthenticated Protected File Download

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin ERI File Library, que afecta a las versiones hasta la 1.1.0. Esta falla permite la descarga no autorizada de archivos protegidos por usuarios no autenticados.

Contexto técnico

La vulnerabilidad se origina en la falta de controles adecuados de autorización en el proceso de descarga de archivos. Esto significa que un usuario no autenticado puede acceder a archivos que deberían estar restringidos, lo que representa una brecha en la seguridad del sistema.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a atacantes potenciales acceder a información sensible almacenada en archivos protegidos. Esto podría comprometer la privacidad de los datos y la integridad del negocio, además de afectar la confianza de los usuarios en la plataforma.

Vector de explotación

Generalmente, la explotación se realiza mediante la manipulación de solicitudes HTTP para acceder a archivos protegidos sin la debida autorización. Los atacantes pueden intentar acceder directamente a las URLs de los archivos.

Mitigación recomendada

Para mitigar esta vulnerabilidad, es fundamental actualizar el plugin ERI File Library a la versión 1.1.1 o superior. Además, se recomienda revisar las configuraciones de autorización y aplicar medidas de hardening en la gestión de archivos.

Señales de detección

Las señales que pueden indicar un intento de explotación incluyen registros de acceso inusuales a archivos protegidos por usuarios no autenticados y un aumento en las solicitudes a URLs de archivos sensibles.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.1.1 del plugin ERI File Library. Las instalaciones que utilizan estas versiones están en riesgo.