OpenSTAManager afectado por una elevación de privilegios no autenticada a través de modules/utenti/actions.php

La vulnerabilidad en OpenSTAManager permite a un atacante, sin autenticación, modificar el grupo de usuarios, lo que resulta en una escalada significativa de privilegios. Un atacante podría promover una cuenta existente (como un agente) al grupo de Administradores, otorgándole acceso completo al sistema. Alternativamente, podría degradar cualquier usuario, incluso administradores, revociéndoles sus privilegios. Esta vulnerabilidad podría permitir el control total del sistema OpenSTAManager, comprometiendo la confidencialidad, integridad y disponibilidad de los datos gestionados.

Organizations utilizing OpenSTAManager for document management and collaboration are at risk, particularly those relying on the 'Amministratori' group for critical administrative tasks. Environments with limited network segmentation or inadequate web application firewalls are especially vulnerable, as direct access to the vulnerable endpoint can be easily exploited.

• php: Examine web server access logs for direct requests to http://<IP>:8080/modules/utenti/actions.php without authentication.

grep -i "modules/utenti/actions.php" /var/log/apache2/access.log

• php: Search for modifications to the idgruppo field in the application's database, particularly for users who were not previously administrators.

SELECT username, idgruppo FROM users WHERE idgruppo = 'Amministratori' AND username NOT IN (SELECT username FROM administrators);

• generic web: Monitor for unusual user activity, such as users suddenly gaining administrative privileges or performing actions they wouldn't normally have access to.

1. 2026-03-03Disclosure

   disclosure

1. Reservado2026-02-17
2. Publicada2026-03-03
3. Modificada2026-03-04
4. EPSS actualizado2026-03-23

La mitigación principal es actualizar OpenSTAManager a una versión corregida (superior a la 2.9.8). Si la actualización no es inmediatamente posible, se recomienda implementar medidas de seguridad adicionales. Restrinja el acceso directo a modules/utenti/actions.php mediante un firewall o proxy inverso. Implemente reglas de WAF que bloqueen solicitudes con parámetros idgruppo sospechosos. Revise la configuración de OpenSTAManager para asegurar que la autenticación y autorización estén correctamente implementadas. Después de la actualización, confirme la corrección revisando los registros de auditoría y realizando pruebas de penetración.

Última actualización

2.10.4recientemente