Fortra ha solucionado una falla de seguridad cr\u00edtica que afectaba al flujo de trabajo de FileCatalyst y que un atacante remoto podr\u00eda aprovechar para obtener acceso administrativo.<\/p>\n
La vulnerabilidad, identificada como CVE-2024-6633, tiene una puntuaci\u00f3n CVSS de 9,8 y se debe al uso de una contrase\u00f1a est\u00e1tica para conectarse a una base de datos HSQL.<\/p>\n
“Las credenciales predeterminadas para la base de datos HSQL de configuraci\u00f3n (HSQLDB) para el flujo de trabajo de FileCatalyst se publican en un proveedor Art\u00edculo de la base de conocimientos<\/a>,” Fortaleza dicho<\/a> En un aviso: “El uso indebido de estas credenciales podr\u00eda poner en peligro la confidencialidad, la integridad o la disponibilidad del software”.<\/p>\n “HSQLDB solo se incluye para facilitar la instalaci\u00f3n, ha quedado obsoleto y no est\u00e1 destinado a usarse en producci\u00f3n seg\u00fan las gu\u00edas de los proveedores. Sin embargo, los usuarios que no hayan configurado FileCatalyst Workflow para usar una base de datos alternativa seg\u00fan las recomendaciones son vulnerables a ataques desde cualquier fuente que pueda llegar a HSQLDB”.<\/p>\n La empresa de ciberseguridad Tenable, a la que se le atribuye el descubrimiento y el informe de la falla, dicho<\/a> De manera predeterminada, se puede acceder de forma remota a HSQLDB a trav\u00e9s del puerto TCP 4406, lo que permite que un atacante remoto se conecte a la base de datos utilizando la contrase\u00f1a est\u00e1tica y realice operaciones maliciosas.<\/p>\n Tras una divulgaci\u00f3n responsable el 2 de julio de 2024, Fortra lanz\u00f3 un parche para tapar el agujero de seguridad en FileCatalyst Workflow 5.1.7 o posterior.<\/p>\n “Por ejemplo, el atacante puede agregar un usuario de nivel de administrador en la tabla DOCTERA_USERS, lo que le permite acceder a la aplicaci\u00f3n web Workflow como usuario administrador”, dijo Tenable.<\/p>\n Tambi\u00e9n dirigido<\/a> En la versi\u00f3n 5.1.7 hay una falla de inyecci\u00f3n SQL de alta gravedad (CVE-2024-6632, puntuaci\u00f3n CVSS: 7.2) que abusa de un paso de env\u00edo de formulario durante el proceso de configuraci\u00f3n para realizar modificaciones no autorizadas de la base de datos.<\/p>\n “Durante el proceso de configuraci\u00f3n de FileCatalyst Workflow, se le solicita al usuario que proporcione informaci\u00f3n de la empresa mediante el env\u00edo de un formulario”, dijo el investigador de Dynatrace, Robin Wyss. dicho<\/a>.<\/p>\n “Los datos enviados se utilizan en una declaraci\u00f3n de base de datos, pero la entrada del usuario no pasa por una validaci\u00f3n de entrada adecuada. Como resultado, el atacante puede modificar la consulta. Esto permite modificaciones no autorizadas en la base de datos”.<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/08\/Fortra-publica-un-parche-para-solucionar-una-vulnerabilidad-de-seguridad.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/section>\n