Visual Link Preview <= 2.3.0 - Authenticated (Contributor+) Server-Side Request Forgery (Server-Side Request Forgery (SSRF)) - version 2.3.1

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Visual Link Preview, que afecta a versiones hasta la 2.3.0. Esta vulnerabilidad, catalogada con una severidad media, puede comprometer la seguridad del servidor y afectar la integridad de los datos operativos.

Contexto técnico

La vulnerabilidad SSRF permite a un atacante autenticado (con rol de colaborador o superior) enviar solicitudes maliciosas desde el servidor, lo que puede llevar a la exposición de información sensible o a la interacción no autorizada con otros servicios internos.

Impacto potencial

El impacto potencial incluye la posibilidad de que un atacante acceda a recursos internos del servidor, lo que podría resultar en la divulgación de datos confidenciales o en la manipulación de servicios críticos. Esto podría afectar la reputación de la empresa y su cumplimiento normativo.

Vector de explotación

La explotación de esta vulnerabilidad se realiza a través de solicitudes HTTP maliciosas enviadas desde el servidor, aprovechando la autenticación de usuarios con permisos adecuados.

Mitigación recomendada

Actualizar el plugin Visual Link Preview a la versión 2.3.1 o superior. Revisar los registros de actividad para identificar accesos no autorizados. Implementar reglas de firewall que limiten las solicitudes salientes a servicios internos.

Señales de detección

Señales de riesgo incluyen registros de solicitudes inusuales desde el servidor hacia direcciones internas o respuestas inesperadas en los logs del servidor.

Alcance afectado

Las versiones afectadas son todas las versiones de Visual Link Preview hasta la 2.3.0. No se han confirmado casos en versiones posteriores.