Securden Unified PAM Recorrido de Directorio en la Carga de Archivos

La explotación exitosa de esta vulnerabilidad permite a un atacante comprometer completamente el servidor de Securden Unified PAM. Un atacante podría subir archivos maliciosos, como webshells o scripts de backdoor, para obtener acceso remoto y persistente al sistema. Esto podría llevar al robo de información confidencial, la modificación de datos, la interrupción del servicio o incluso el control total del servidor. La capacidad de escribir en el directorio raíz web también podría permitir la inyección de código malicioso en las páginas web servidas por el servidor, afectando a los usuarios que interactúan con estas páginas. La falta de autenticación para la subida agrava el riesgo, ya que cualquier usuario externo podría potencialmente explotar la vulnerabilidad.

Organizations heavily reliant on Securden Unified PAM for centralized authentication and privileged access management are particularly at risk. Environments with legacy configurations or those lacking robust file upload security controls are also more vulnerable. Shared hosting environments where multiple users share the same server instance should be considered high priority.

• linux / server:

find /var/log/securden -type f -mtime -7 -name '*upload*' -print

• generic web:

curl -I 'http://<target>/upload?file=../../../../etc/passwd' # Check for 200 OK or other unexpected responses

• linux / server:

journalctl -u securden -f | grep -i 'upload' # Monitor for suspicious upload activity

1. 2025-08-25Disclosure

   disclosure

1. Reservado2025-06-26
2. Publicada2025-08-25
3. EPSS actualizado2026-03-23

La mitigación principal para CVE-2025-53120 es actualizar Securden Unified PAM a la versión 11.3.2 o superior, que incluye la corrección para esta vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de seguridad adicionales como restringir el acceso al directorio de subida, implementar controles de validación de archivos más estrictos y monitorear la actividad del servidor en busca de patrones sospechosos. Además, se puede considerar la implementación de un Web Application Firewall (WAF) para bloquear intentos de subida de archivos maliciosos. Tras la actualización, verifique que la funcionalidad de subida esté correctamente protegida y que los archivos subidos se validen adecuadamente.