Task Scheduler <= 1.6.3 - Authenticated (Admin+) Blind Server-Side Request Forgery

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Task Scheduler, que afecta a las versiones hasta la 1.6.3. Esta vulnerabilidad requiere autenticación de administrador para ser explotada.

Contexto técnico

La vulnerabilidad SSRF permite a un atacante autenticado enviar solicitudes maliciosas desde el servidor a otros recursos internos o externos. Esto puede llevar a la exposición de información sensible o a la ejecución de acciones no autorizadas en el servidor.

Impacto potencial

El impacto potencial incluye la posibilidad de que un atacante acceda a datos internos del servidor o realice acciones no autorizadas, lo que podría comprometer la seguridad general de la instalación y afectar la integridad de los datos.

Vector de explotación

La explotación de esta vulnerabilidad generalmente ocurre cuando un usuario con privilegios de administrador envía una solicitud manipulada a través de las funcionalidades del plugin, lo que permite al atacante interactuar con otros servicios en la red.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Task Scheduler a la versión 1.6.3 o superior. Además, es aconsejable revisar los permisos de usuario y aplicar prácticas de hardening en la configuración del servidor.

Señales de detección

Señales de riesgo pueden incluir registros de solicitudes inusuales desde el servidor hacia direcciones IP internas o externas no autorizadas, así como actividad sospechosa por parte de usuarios con privilegios elevados.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.6.3 del plugin Task Scheduler.