eRoom – Webinar & Meeting Plugin for Zoom, Google Meet, Microsoft Teams <= 1.7.1 - Authenticated (Contributor+) SQL Injection en Eroom Zoom Meetings Webinar (inyeccion SQL)

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin eRoom para reuniones y webinars de Zoom, Google Meet y Microsoft Teams, afectando a las versiones anteriores a 1.7.1. Este fallo puede comprometer la integridad de los datos y permitir accesos no autorizados, impactando negativamente en la operativa del negocio.

Contexto técnico

La vulnerabilidad se manifiesta a través de una inyección SQL autenticada, lo que significa que un atacante con privilegios de contribuyente o superiores puede manipular consultas SQL. Esto se produce en la interacción con la base de datos del plugin, exponiendo la superficie de ataque a usuarios con credenciales adecuadas.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante acceder y modificar datos sensibles, lo que podría resultar en la pérdida de información crítica y afectar la confianza de los usuarios en la plataforma. La severidad de este fallo se clasifica como media, con un CVSS de 6.5.

Vector de explotación

El vector de explotación implica que un usuario autenticado con privilegios de contribuyente puede enviar solicitudes manipuladas que alteren las consultas SQL, permitiendo la ejecución de comandos no autorizados en la base de datos.

Mitigación recomendada

Actualizar el plugin eRoom a la versión 1.7.1 o superior para cerrar la vulnerabilidad. Revisar los registros de acceso para identificar actividades sospechosas relacionadas con la explotación de la vulnerabilidad. Implementar medidas de seguridad adicionales, como la limitación de los privilegios de los usuarios y la validación de entradas.

Señales de detección

Señales de riesgo incluyen intentos de acceso no autorizado en los registros, cambios inusuales en la base de datos y patrones de solicitud que no se alinean con el comportamiento normal de los usuarios.

Alcance afectado

Las versiones del plugin eRoom anteriores a la 1.7.1 son vulnerables. No se han confirmado otros escenarios o plugins relacionados que puedan estar afectados.