MStore API – Create Native Android & iOS Apps On The Cloud <= 4.18.4 - Missing Authorization (falta de autorizacion) - version 4.19.0

Resumen ejecutivo

Se ha identificado una vulnerabilidad de autorización en el plugin MStore API, que afecta a las versiones hasta la 4.18.4. Esta falla puede permitir accesos no autorizados, comprometiendo la seguridad de las aplicaciones móviles creadas con esta herramienta.

Contexto técnico

La vulnerabilidad se encuentra en el componente MStore API, utilizado para crear aplicaciones nativas en Android e iOS. La ausencia de un mecanismo adecuado de autorización permite que usuarios no autenticados accedan a recursos restringidos, exponiendo datos sensibles.

Impacto potencial

El impacto en la seguridad es considerable, ya que un atacante podría acceder a información sensible o realizar acciones no autorizadas en las aplicaciones. Esto puede resultar en pérdidas económicas y daño a la reputación de la empresa.

Vector de explotación

La explotación de esta vulnerabilidad puede llevarse a cabo mediante solicitudes maliciosas a la API, omitiendo el proceso de autenticación y autorización.

Mitigación recomendada

Actualizar el plugin MStore API a la versión 4.19.0 o superior para corregir la vulnerabilidad. Revisar los permisos de acceso a la API y asegurarse de que se implementen controles de autorización adecuados. Realizar auditorías de seguridad periódicas para identificar y mitigar otras posibles vulnerabilidades.

Señales de detección

Monitorear los logs de acceso a la API en busca de solicitudes inusuales o no autenticadas que puedan indicar intentos de explotación.

Alcance afectado

Las versiones de MStore API anteriores a la 4.19.0 están afectadas. No se han confirmado casos en versiones posteriores.