CVE-2025-64700: XSRF en GROWI v7.3.3 y anteriores

La vulnerabilidad XSRF en GROWI permite a un atacante ejecutar acciones en nombre de un usuario autenticado sin su conocimiento o consentimiento. Esto podría incluir la modificación de datos, la eliminación de contenido o la realización de cambios en la configuración de GROWI. Un atacante podría, por ejemplo, crear un enlace malicioso que, al ser visitado por un usuario autenticado, modifique la configuración de la instancia de GROWI, comprometiendo la seguridad de la plataforma. La severidad de este impacto depende del nivel de privilegios del usuario afectado y de la sensibilidad de los datos almacenados en GROWI.

Organizations using GROWI for knowledge management, particularly those with multiple users or administrator accounts, are at risk. Environments with weak password policies or a lack of MFA are especially vulnerable. Shared hosting environments where multiple GROWI instances reside on the same server should also be considered at higher risk.

• nodejs / server:

  npm audit growi

• generic web:

  curl -I https://your-growi-instance/ | grep -i 'content-security-policy'

• generic web:

  grep -r "/growi/api/" /var/log/apache2/access.log

1. 2025-12-17Disclosure

   disclosure

1. Reservado2025-11-10
2. Publicada2025-12-17
3. EPSS actualizado2026-03-23

La mitigación principal para esta vulnerabilidad es actualizar GROWI a la versión 7.3.4 o superior, donde se ha corregido el problema. Si la actualización inmediata no es posible, se recomienda implementar medidas de seguridad adicionales, como la validación estricta de los tokens CSRF en todas las solicitudes críticas. Además, se aconseja educar a los usuarios sobre los riesgos de los enlaces sospechosos y la importancia de verificar la URL antes de realizar cualquier acción. Después de la actualización, confirme la corrección revisando los logs de GROWI en busca de intentos de ataques XSRF.