Support Genix – Helpdesk, AI Chatbot, Knowledge Base & Customer Support Ticketing System < 1.4.48 - Unauthenticated Arbitrary File Download en Support Genix Lite (vulnerabilidad)

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Support Genix, que permite la descarga no autenticada de archivos arbitrarios. Esta falla puede comprometer la seguridad de los datos y la integridad del sistema operativo del sitio web.

Contexto técnico

El fallo se encuentra en las versiones anteriores a la 1.4.48 del plugin Support Genix, utilizado para gestionar servicios de atención al cliente. La superficie de ataque se expone a través de la falta de autenticación en las solicitudes de descarga de archivos, permitiendo a un atacante acceder a archivos sensibles del servidor.

Impacto potencial

La explotación de esta vulnerabilidad podría permitir a un atacante acceder a información confidencial, lo que podría resultar en la pérdida de datos y la violación de la privacidad de los usuarios. Además, la reputación del negocio podría verse gravemente afectada, así como la confianza de los clientes.

Vector de explotación

La vulnerabilidad suele ser explotada mediante la realización de solicitudes directas a las rutas de descarga de archivos, sin necesidad de autenticación previa, lo que facilita el acceso no autorizado.

Mitigación recomendada

Actualizar el plugin Support Genix a la versión 1.4.48 o superior para cerrar la vulnerabilidad. Revisar y restringir los permisos de acceso a los archivos sensibles en el servidor. Implementar medidas de monitoreo para detectar accesos no autorizados o intentos de explotación.

Señales de detección

Buscar en los logs del servidor patrones de acceso inusuales a archivos que deberían estar protegidos, así como cualquier intento de descarga desde direcciones IP no reconocidas.

Alcance afectado

Las versiones del plugin Support Genix anteriores a la 1.4.48 están afectadas. No se han confirmado otros escenarios de explotación en diferentes plugins o componentes.