JetBackup <= 3.1.19.8 - Authenticated (Administrator+) Arbitrary Directory Deletion via Path Traversal in 'fileName' Parameter (inclusion local de archivos (LFI)) - version 3.1.20.3

Resumen ejecutivo

Se ha detectado una vulnerabilidad en el plugin JetBackup, que permite a un administrador autenticado realizar un borrado arbitrario de directorios a través de la manipulación del parámetro 'fileName'. Este fallo puede comprometer la integridad de los datos y la configuración del sitio web.

Contexto técnico

La vulnerabilidad se presenta en versiones de JetBackup hasta la 3.1.19.8, permitiendo a administradores autenticados ejecutar ataques de Path Traversal. Esto se traduce en la posibilidad de acceder y eliminar directorios no autorizados dentro del sistema de archivos del servidor.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite la eliminación de directorios esenciales, lo que puede llevar a la pérdida de datos críticos y afectar la operatividad del sitio. La severidad se clasifica como media (CVSS 4.9), lo que implica que, aunque no es crítico, requiere atención inmediata.

Vector de explotación

El vector de explotación se basa en el acceso no controlado al parámetro 'fileName', donde un atacante con privilegios de administrador puede manipular la entrada para acceder a rutas no autorizadas.

Mitigación recomendada

Actualizar JetBackup a la versión 3.1.20.3 o superior para cerrar la vulnerabilidad. Revisar y restringir los permisos de acceso a los administradores para minimizar el riesgo de explotación. Implementar copias de seguridad regulares para proteger los datos en caso de eliminación no autorizada.

Señales de detección

Monitorizar los logs de acceso para detectar patrones inusuales en las solicitudes al parámetro 'fileName', así como errores de acceso a directorios que no deberían ser accesibles.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 3.1.20.3 del plugin JetBackup. No se han confirmado casos en versiones posteriores.