Una investigación realizada por el fabricante revela una vulnerabilidad en
la popular plataforma web Open SourceMediaWiki.
Check Point ha revelado el hallazgo de una vulnerabilidad crítica en la
conocida plataforma web de código abierto MediaWiki, utilizada para crear y
mantener sitios “Wiki”. La plataforma MediaWiki es actualmente la sexta más
visitada del mundo, con más de 94 millones de visitantes únicos por mes.
Los investigadores de Check Point descubrieron que esta vulnerabilidad
crítica dejó expuesto a MediaWiki a la ejecución remota de código (RCE), de
modo que un atacante podría obtener el control completo del servidor web.
De forma inmediata tras el hallazgo, Check Point alertó a la Fundación
WikiMedia acerca de esta vulnerabilidad y, tras su verificación, la propia
Fundación publicó una actualización y parches para el software MediaWiki.
Asimismo, el fabricante proporcionó las protecciones actualizadas a sus
clientes de todo el mundo junto con la actualización de software de la
Fundación WikiMedia.
Principales conclusiones:
- Si la
vulnerabilidad no hubiera sido descubierta, un atacante habría sido capaz
de controlar el servidor web de Wikipedia.org, o cualquier otro sitio
“Wiki” que fuese ejecutado desde MediaWiki, y podría haber inyectado y
servido código malicioso a cualquiera de los usuarios que visitan estos
sitios web.