Masa CMS Vulnerable a RCE Previa Autenticación a través de la API JSON

Un atacante puede explotar esta vulnerabilidad inyectando código malicioso a través del parámetro 'criteria' en la función 'addParam'. Este código se evalúa posteriormente por 'setDynamicContent', lo que permite la ejecución de comandos arbitrarios en el servidor. La consecuencia directa es la toma de control completa del servidor donde está instalado Masa CMS, incluyendo el acceso a datos sensibles, la modificación de contenido y la instalación de malware. La falta de autenticación necesaria para la explotación amplía significativamente el riesgo, ya que cualquier usuario externo puede intentar aprovecharse de esta falla. Esta vulnerabilidad es particularmente grave debido a su facilidad de explotación y el alto impacto potencial.

Organizations utilizing Masa CMS for content management, particularly those running versions prior to 7.4.1, are at significant risk. Shared hosting environments where multiple websites share the same server instance are especially vulnerable, as a compromise of one site could potentially lead to the compromise of others.

• linux / server: Monitor web server access logs for requests containing the string m tag or unusual characters within the criteria parameter. Use journalctl -f to monitor Masa CMS application logs for error messages related to input validation or code execution.

 grep 'm tag' /var/log/apache2/access.log

• generic web: Use curl to test the vulnerable endpoint with a crafted payload containing the m tag. Examine the response for signs of code execution.

curl -X POST -d 'criteria=...m tag...' <vulnerable_endpoint>

1. 2025-12-03Disclosure

   disclosure

1. Reservado2024-04-16
2. Publicada2025-12-03
3. EPSS actualizado2026-03-23

La mitigación principal es actualizar Masa CMS a la versión 7.4.1 o superior, donde la vulnerabilidad ha sido corregida. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de seguridad adicionales. Estas medidas incluyen restringir el acceso al servidor, implementar un firewall de aplicaciones web (WAF) para filtrar tráfico malicioso y monitorear los registros del servidor en busca de actividad sospechosa. Es crucial revisar la configuración de Masa CMS para asegurar que las etiquetas HTML estén correctamente sanitizadas y que no se permitan etiquetas potencialmente peligrosas como 'm'. Después de la actualización, confirme que la vulnerabilidad ha sido resuelta revisando los registros del servidor y realizando pruebas de penetración.