{"id":87213,"date":"2022-04-12T13:58:00","date_gmt":"2022-04-12T13:58:00","guid":{"rendered":"https:\/\/teknomers.com\/es\/vulnerabilidad-critica-de-lfi-informada-en-la-plataforma-de-blogs-de-hashnode\/"},"modified":"2022-04-12T13:58:03","modified_gmt":"2022-04-12T13:58:03","slug":"vulnerabilidad-critica-de-lfi-informada-en-la-plataforma-de-blogs-de-hashnode","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/vulnerabilidad-critica-de-lfi-informada-en-la-plataforma-de-blogs-de-hashnode\/","title":{"rendered":"Vulnerabilidad cr\u00edtica de LFI informada en la plataforma de blogs de Hashnode"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Los investigadores han revelado una inclusi\u00f3n de archivo local previamente no documentada (LFI<\/a>) vulnerabilidad en Hashnodo<\/a>una plataforma de blogs orientada a desarrolladores, de la que se podr\u00eda abusar para acceder a datos confidenciales, como claves SSH, la direcci\u00f3n IP del servidor y otra informaci\u00f3n de la red.<\/p>\n

“La LFI se origina en un Funci\u00f3n de importaci\u00f3n masiva de rebajas<\/a> que se pueden manipular para proporcionar a los atacantes la capacidad sin trabas de descargar archivos locales del servidor de Hashnode”, dijeron los investigadores de Akamai en un reporte<\/a> compartido con The Hacker News.<\/p>\n

\"La<\/a><\/div>\n

Las fallas de inclusi\u00f3n de archivos locales ocurren cuando se enga\u00f1a a una aplicaci\u00f3n web para que exponga o ejecute archivos no aprobados en un servidor, lo que provoca el cruce de directorios, la divulgaci\u00f3n de informaci\u00f3n, la ejecuci\u00f3n remota de c\u00f3digo y ataques de secuencias de comandos entre sitios (XSS).<\/p>\n

\"Plataforma<\/div>\n

La falla, causada debido a que la aplicaci\u00f3n web no desinfect\u00f3 adecuadamente la ruta a un archivo que se pasa como entrada, podr\u00eda tener serias repercusiones en el sentido de que un atacante podr\u00eda navegar a cualquier ruta en el servidor y acceder a informaci\u00f3n confidencial, incluida la archivo \/etc\/contrase\u00f1a<\/a> que contiene una lista de usuarios en el servidor.<\/p>\n

Armados con este exploit, los investigadores dijeron que pudieron identificar la direcci\u00f3n IP y el shell seguro privado (SSH<\/a>) clave asociada con el servidor.<\/p>\n

\"La<\/a><\/div>\n

Si bien la vulnerabilidad se ha abordado desde entonces, los hallazgos se producen cuando Akamai dijo que registr\u00f3 m\u00e1s de cinco mil millones de ataques LFI entre el 1 de septiembre de 2021 y el 28 de febrero de 2022, lo que marca un aumento del 141 % con respecto a seis meses anteriores<\/a>.<\/p>\n

“Los ataques LFI son un vector de ataque que podr\u00eda causar un da\u00f1o importante a una organizaci\u00f3n, ya que un actor de amenazas podr\u00eda obtener informaci\u00f3n sobre la red para un reconocimiento futuro”, dijeron los investigadores.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-es-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Los investigadores han revelado una inclusi\u00f3n de archivo local previamente no documentada (LFI) vulnerabilidad en Hashnodouna plataforma de<\/p>\n","protected":false},"author":1,"featured_media":87214,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[4657,4656,4661,7716,4664,2458,4662,47949,47948,4668,4667,47947,4654,4658,4659,4653,4655,2256,4663,4666,4665,4014,4660],"class_list":["post-87213","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia","tag-actualizaciones-ciberneticas","tag-actualizaciones-de-seguridad-cibernetica","tag-ataques-ciberneticos","tag-blogs","tag-como-hackear","tag-critica","tag-filtracion-de-datos","tag-hashnode","tag-informada","tag-la-seguridad-informatica","tag-las-noticias-de-los-hackers","tag-lfi","tag-noticias-ciberneticas","tag-noticias-de-hackers","tag-noticias-de-pirateria","tag-noticias-de-seguridad-cibernetica","tag-noticias-de-seguridad-cibernetica-hoy","tag-plataforma","tag-programa-malicioso-ransomware","tag-seguridad-de-informacion","tag-seguridad-de-la-red","tag-vulnerabilidad","tag-vulnerabilidad-de-software"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/87213","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/comments?post=87213"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/87213\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media\/87214"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media?parent=87213"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/categories?post=87213"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/tags?post=87213"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}