Luka w wtyczce Security Antivirus Firewall umożliwiająca podszywanie się pod adres IP

Co wiadomo

Wtyczka Security Antivirus Firewall (S.A.F) dla WordPress w wersjach do 2.3.5 ma lukę pozwalającą na podszywanie się pod adres IP poprzez manipulację nagłówkiem X-Forwarded-For. Atakujący mogą w ten sposób obejść ograniczenia logowania i blokady adresów IP.

Wpływ biznesowy

Luka umożliwia atakującym fałszowanie adresu IP w logach i mechanizmach blokujących, co może prowadzić do obejścia zabezpieczeń związanych z ograniczeniami dostępu. Może to utrudnić wykrywanie nieautoryzowanych prób logowania oraz zwiększyć ryzyko nieuprawnionego dostępu do systemu WordPress.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Security Antivirus Firewall u dostawcy oraz ich instalację. W międzyczasie warto ograniczyć ekspozycję serwisu, monitorować logi pod kątem podejrzanych adresów IP i rozważyć dodatkowe mechanizmy uwierzytelniania. Priorytetowo należy ocenić ryzyko i wdrożyć odpowiednie środki zapobiegawcze.

Źródła

• NVD
• Reference
• Reference