Vulnerabilidad de omisión de autenticación y recorrido de directorios Allegra downloadExportedChart

Esta vulnerabilidad de Directory Traversal permite a un atacante acceder a archivos sensibles en el servidor Allegra sin necesidad de autenticación. Un atacante podría leer archivos de configuración, datos confidenciales o incluso ejecutar código malicioso si el servidor tiene permisos de escritura en ciertas ubicaciones. El impacto potencial es significativo, ya que la falta de autenticación facilita la explotación y permite un acceso no autorizado a información crítica. La ausencia de validación de la ruta de archivo en la función downloadExportedChart es el vector de ataque principal, similar a otras vulnerabilidades de Directory Traversal que han afectado a diversas aplicaciones web.

Organizations using Allegra for data visualization and reporting are at risk, particularly those running the affected versions (7.5.0.24–7.5.0.24). Shared hosting environments where multiple users share the same Allegra instance are especially vulnerable, as a compromised account could be used to exploit this vulnerability and access data belonging to other users.

• linux / server: Monitor access logs for requests to the downloadExportedChart endpoint with unusual or manipulated path parameters. Use grep to search for patterns indicative of directory traversal attempts (e.g., ../, ..\).

grep '../' /var/log/apache2/access.log

• generic web: Use curl to test the downloadExportedChart endpoint with various path traversal payloads. Inspect the response headers and content for signs of unauthorized file access.

curl 'http://allegra-server/downloadExportedChart?file=../../../../etc/passwd' -s

1. 2024-11-22Disclosure

   disclosure

1. Reservado2023-12-20
2. Publicada2024-11-22
3. Modificada2024-11-25
4. EPSS actualizado2026-04-02

La mitigación principal para CVE-2023-51639 es actualizar Allegra a la versión 7.5.1, que incluye la corrección para esta vulnerabilidad. Si la actualización no es inmediatamente posible, considere implementar medidas de seguridad adicionales como restringir el acceso al servidor Allegra a través de un firewall, monitorear los registros del servidor en busca de actividades sospechosas y revisar los permisos de los archivos y directorios para asegurar que solo los usuarios autorizados tengan acceso. Implementar reglas en un Web Application Firewall (WAF) para bloquear solicitudes con rutas de archivo sospechosas también puede ayudar a mitigar el riesgo. Después de la actualización, confirme que la vulnerabilidad ha sido resuelta verificando que la acción downloadExportedChart ahora valida correctamente las rutas de archivo.