Liaison Site Prober <= 1.2.1 - Missing Authorization to Unauthenticated Information Exposure in '/logs' REST API Endpoint (falta de autorizacion) - version 1.2.2

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el plugin Liaison Site Prober (versiones <= 1.2.1) que permite la exposición de información sin autorización a través de su endpoint REST API en '/logs'. Esta falla puede comprometer la seguridad de la información sensible del sitio web.

Contexto técnico

El fallo se presenta en el componente Liaison Site Prober, donde el endpoint REST API '/logs' no requiere autenticación, permitiendo a usuarios no autorizados acceder a información potencialmente sensible. Esto se clasifica como un bypass de autenticación.

Impacto potencial

La exposición de información sin autorización puede llevar a la filtración de datos sensibles, afectando la privacidad de los usuarios y la integridad del negocio. Un ataque exitoso podría resultar en daños a la reputación y posibles sanciones regulatorias.

Vector de explotación

El vector de explotación se basa en la capacidad de un atacante para realizar solicitudes al endpoint '/logs' sin necesidad de autenticación, lo que permite acceder a información confidencial.

Mitigación recomendada

Actualizar el plugin Liaison Site Prober a la versión 1.2.2 o superior para corregir la vulnerabilidad. Revisar y restringir el acceso a los endpoints REST API sensibles mediante autenticación adecuada. Implementar medidas de monitoreo para detectar accesos no autorizados a endpoints críticos.

Señales de detección

Revisar los logs de acceso para detectar solicitudes al endpoint '/logs' sin autenticación, así como cualquier acceso inusual a información sensible.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.2.2 del plugin Liaison Site Prober. No se han confirmado otros componentes o escenarios relacionados.