Exposición de Datos Sensibles (CVE-2024-50961)

Descripción

En DonWeb Ferozo Hosting v1.1, un atacante remoto puede explotar parámetros de URL para acceder a datos sensibles, incluidas credenciales de base de datos. Los vectores de ataque incluyen la captura de tráfico de red, registros del servidor e historial del navegador, lo que potencialmente expone a las organizaciones a graves brechas de seguridad y violaciones de protección de datos. Mitigar con HTTPS y prácticas seguras de registro es esencial.

Complejidad del Ataque

• Baja

Privilegios Requeridos

• Ninguno (Los atacantes remotos no autenticados pueden explotar esta vulnerabilidad.)

Interacción del Usuario

• No Requerida

Componentes Afectados

• Manejo de Parámetros de URL: La vulnerabilidad radica en cómo se manejan los parámetros de URL, potencialmente filtrando datos sensibles.

Impacto

• Brecha de Datos: Exposición de datos sensibles como credenciales de base de datos.
• Riesgo Regulatorio: Puede conllevar repercusiones legales para las organizaciones afectadas.

---

CVE-2024-50961
Reportado por [Facundo Fernandez / Investigador de Seguridad]