Mautic permite la Ejecución Remota de Código y la Eliminación de Archivos en las Cargas de Activos

Un atacante autenticado puede explotar esta vulnerabilidad para subir archivos ejecutables, como scripts PHP, a través de la funcionalidad de subida de activos. La falta de una validación adecuada de las extensiones de archivo permite eludir las restricciones y ejecutar código malicioso en el servidor. Además, una vulnerabilidad de recorrido de ruta en el proceso de validación de la subida permite a un atacante eliminar archivos arbitrarios. Esto podría resultar en la toma de control completa del servidor Mautic, la exfiltración de datos sensibles (como listas de contactos, campañas de marketing y credenciales de usuario) y la interrupción de las operaciones de marketing. La explotación exitosa podría permitir el movimiento lateral a otros sistemas en la red si Mautic está configurado con acceso a recursos internos.

Organizations utilizing Mautic for marketing automation, particularly those running older versions (≤5.2.2), are at significant risk. Shared hosting environments where Mautic instances share resources with other users are especially vulnerable, as a compromised Mautic instance could potentially impact other hosted applications. Those relying on legacy Mautic configurations with relaxed file upload policies are also at increased risk.

• php: Examine uploaded files for suspicious PHP code or backdoors. Use grep to search for common malicious patterns within the /mautic/files directory. • generic web: Monitor web server access logs for unusual file upload activity, particularly requests containing executable file extensions. • linux / server: Use lsof to identify processes accessing uploaded files. Investigate any unexpected PHP processes.

lsof | grep /mautic/files

1. 2025-02-26Disclosure

   disclosure

1. Reservado2024-09-17
2. Publicada2025-02-26
3. Modificada2025-10-16
4. EPSS actualizado2026-04-02

La mitigación principal es actualizar Mautic Core a la versión 5.2.3 o superior, que incluye la corrección para esta vulnerabilidad. Si la actualización inmediata no es posible, se recomienda implementar medidas de seguridad adicionales. Restrinja el acceso a la funcionalidad de subida de archivos solo a usuarios autorizados. Implemente reglas de firewall para limitar el acceso al servidor Mautic desde fuentes no confiables. Considere el uso de un Web Application Firewall (WAF) para detectar y bloquear intentos de explotación. Revise y fortalezca las políticas de seguridad de archivos para evitar la ejecución de código no autorizado. Después de la actualización, verifique la integridad del sistema y revise los registros en busca de signos de actividad sospechosa.

Última actualización

7.1.1recientemente