Luka wtyczki BackupSheep WordPress Backup umożliwia nieautoryzowany dostęp i usuwanie plików

Co wiadomo

Wtyczka BackupSheep WordPress Backup do wersji 1.8 nieprawidłowo weryfikuje klucz integracyjny, co pozwala nieautoryzowanym atakującym na tworzenie i pobieranie pełnych kopii zapasowych strony oraz usuwanie plików na serwerze. Skutkuje to ujawnieniem wrażliwych danych i przejęciem kontroli nad witryną.

Wpływ biznesowy

Atakujący mogą uzyskać dostęp do pełnych kopii zapasowych, w tym bazy danych z hasłami użytkowników, co stwarza poważne ryzyko wycieku danych i kompromitacji serwisu. Usuwanie plików może prowadzić do zakłóceń działania strony i utraty danych. Właściciele infrastruktury powinni traktować tę lukę jako krytyczną i niezwłocznie podjąć działania zaradcze.

Rekomendowane działania administratora

Natychmiast usuń wtyczkę BackupSheep WordPress Backup ze wszystkich stron, na których jest zainstalowana, ponieważ nie istnieje dostępna poprawka. Przejrzyj logi serwera pod kątem podejrzanej aktywności i ogranicz ekspozycję serwera na zewnętrzne ataki. Zalecamy weryfikację wersji oprogramowania oraz korzystanie z usług DataHouse w zakresie zarządzania poprawkami i monitorowania bezpieczeństwa.

Źródła

• NVD
• Reference