Se han revelado tres nuevas fallas de seguridad en el servicio de administraci\u00f3n de API de Microsoft Azure que podr\u00edan ser abusadas por actores maliciosos para obtener acceso a informaci\u00f3n confidencial o servicios de back-end.<\/p>\n
Esto incluye dos fallas de falsificaci\u00f3n de solicitud del lado del servidor (SSRF) y una instancia de funcionalidad de carga de archivos sin restricciones en el portal para desarrolladores de API Management, seg\u00fan la firma israel\u00ed de seguridad en la nube Ermetic.<\/p>\n
“Al abusar de las vulnerabilidades de SSRF, los atacantes podr\u00edan enviar solicitudes desde el proxy CORS del servicio y el propio proxy de alojamiento, acceder a los activos internos de Azure, denegar el servicio y eludir los firewalls de aplicaciones web”, dijo la investigadora de seguridad Liv Matan en un comunicado. informe<\/a> compartido con The Hacker News.<\/p>\n “Con el cruce de la ruta de carga de archivos, los atacantes podr\u00edan cargar archivos maliciosos en la carga de trabajo interna alojada de Azure”.<\/p>\n Azure API Management es una plataforma de gesti\u00f3n multinube<\/a> que permite a las organizaciones exponer de forma segura sus API a clientes externos e internos y habilitar una amplia gama de experiencias conectadas.<\/p>\n De las dos fallas de SSRF identificadas por Ermetic, una de ellas es una omisi\u00f3n de una soluci\u00f3n implementada por Microsoft para abordar una vulnerabilidad similar. avisado por orca<\/a> a principios de este a\u00f1o. La otra vulnerabilidad reside en la funci\u00f3n de proxy de API Management.<\/p>\n La explotaci\u00f3n de fallas SSRF puede resultado<\/a> en la p\u00e9rdida de confidencialidad e integridad, lo que permite que un actor de amenazas leer recursos internos de Azure<\/a> y ejecutar c\u00f3digo no autorizado.<\/p>\n La falla de ruta transversal descubierta en el portal de desarrolladores, por otro lado, se deriva de la falta de validaci\u00f3n del tipo de archivo y la ruta de los archivos cargados.<\/p>\n Un usuario autenticado puede aprovechar esta laguna para cargar archivos maliciosos en el servidor del portal del desarrollador y potencialmente incluso ejecutar c\u00f3digo arbitrario en el sistema subyacente.<\/p>\n Aprenda a detener el ransomware con protecci\u00f3n en tiempo real<\/p>\n \u00danase a nuestro seminario web y aprenda c\u00f3mo detener los ataques de ransomware en seco con MFA en tiempo real y protecci\u00f3n de cuenta de servicio.<\/p>\n![\"La](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEj92WbgLIDS9cDnAqrFHjS-Xxt9Pf3L4T4X0VQ9xtBRsv39wX9aWEDdJKlklkKXzCcTFKOU8W3Jv4DV-pIVJKKdfFdknvvvBhDQP_F0b48qgqcQM_2VPRKsu2rHtJTXRc-2VCN38uovchYzKGca-LTi2RvS7pqs6NsrIffkDivZSV4igwp-EWWsK90QPQ\/s728-e100\/tractivethreatsstatic-728x90.png\")
<\/a><\/center><\/div>\n![\"Servicio](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/05\/1683214289_263_Investigadores-descubren-3-vulnerabilidades-en-el-servicio-de-administracion-de.png\" "\\"Servicio")
<\/div>\n