Justitia <= 1.1.0 - Unauthenticated Local File Inclusion (inclusion local de archivos (LFI))

Resumen ejecutivo

La vulnerabilidad de inclusión local de archivos no autenticada en el tema Justitia, afecta a versiones hasta la 1.1.0 y tiene una severidad alta con un puntaje CVSS de 8.1. Esta falla permite a un atacante acceder a archivos del sistema sin necesidad de autenticación.

Contexto técnico

La vulnerabilidad se produce debido a una falta de validación adecuada en la entrada de datos, lo que permite que se realicen solicitudes para incluir archivos locales en el servidor. Esto puede ser explotado a través de parámetros de URL manipulados, lo que expone archivos sensibles del sistema.

Impacto potencial

El impacto potencial incluye la exposición de información confidencial y la posibilidad de que un atacante ejecute código malicioso en el servidor. Esto puede comprometer la integridad y disponibilidad del sitio web, afectando la confianza de los usuarios y la reputación del negocio.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad manipulando parámetros en las solicitudes HTTP para acceder a archivos del sistema, lo que les permite obtener información sensible o ejecutar comandos no autorizados.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el tema Justitia a la versión 1.1.0 o superior. Además, se deben aplicar prácticas de hardening, como la desactivación de la inclusión de archivos y la validación estricta de entradas en formularios.

Señales de detección

Señales de riesgo incluyen registros de acceso inusuales que intentan acceder a archivos sensibles, así como alertas de herramientas de monitoreo que detecten intentos de inclusión de archivos locales.

Alcance afectado

Las versiones del tema Justitia anteriores a la 1.1.0 están afectadas por esta vulnerabilidad, lo que incluye todas las instalaciones que no han sido actualizadas.