Se han revelado m\u00faltiples fallas de seguridad sin parches en las ofertas de sistema de gesti\u00f3n de documentos (DMS) de c\u00f3digo abierto y freemium de cuatro proveedores LogicalDOC, Mayan, ONLYOFFICE y OpenKM.<\/p>\n
La firma de seguridad cibern\u00e9tica Rapid7 dijo que las ocho vulnerabilidades ofrecen un mecanismo a trav\u00e9s del cual “un atacante puede convencer a un operador humano para que guarde un documento malicioso en la plataforma y, una vez que el documento es indexado y activado por el usuario, le da al atacante m\u00faltiples rutas para controlar la organizaci\u00f3n”. .”<\/p>\n
La lista de ocho secuencias de comandos entre sitios (XSS<\/a>), descubierto por el investigador de Rapid7 Matthew Kienow, es el siguiente:<\/p>\n El XSS almacenado, tambi\u00e9n conocido como XSS persistente, ocurre cuando se inyecta un script malicioso directamente en una aplicaci\u00f3n web vulnerable (por ejemplo, a trav\u00e9s de un campo de comentarios), lo que hace que el c\u00f3digo no autorizado se active cada vez que se visita la aplicaci\u00f3n.<\/p>\n Un actor de amenazas puede explotar las fallas antes mencionadas al proporcionar un documento de se\u00f1uelo, otorgando al intruso la capacidad de aumentar su control sobre la red comprometida.<\/p>\n “Un patr\u00f3n de ataque t\u00edpico ser\u00eda robar la cookie de sesi\u00f3n con la que se autentica un administrador que ha iniciado sesi\u00f3n localmente y reutilizar esa cookie de sesi\u00f3n para hacerse pasar por ese usuario y crear una nueva cuenta privilegiada”, Tod Beardsley, director de investigaci\u00f3n de Rapid7, dicho<\/a>.<\/p>\n En un escenario alternativo, el atacante podr\u00eda abusar de la identidad de la v\u00edctima para inyectar comandos arbitrarios y obtener acceso sigiloso a los documentos almacenados.<\/p>\n La firma de ciberseguridad se\u00f1al\u00f3 que las fallas se informaron a los respectivos proveedores el 1 de diciembre de 2022 y contin\u00faan sin corregirse a pesar de coordinar las divulgaciones con el Centro de Coordinaci\u00f3n CERT (CERT\/CC).<\/p>\n Se recomienda a los usuarios del DMS afectado que procedan con precauci\u00f3n al importar documentos de fuentes desconocidas o que no sean de confianza, as\u00ed como que limiten la creaci\u00f3n de usuarios an\u00f3nimos que no sean de confianza y restrinjan ciertas funciones, como los chats y el etiquetado, a usuarios conocidos.<\/p>\n <\/p>\n\n