Se están produciendo intentos activos de explotación dirigidos a eludir la autenticación JWT de WSO2 API Manager mediante tokens de administrador falsificados

Una vul­ne­ra­bi­li­dad crí­ti­ca de se­gu­ri­dad pre­sen­te en WSO2 API Ma­na­ger está sien­do ob­je­to de ata­ques ac­ti­vos en en­tor­nos reales, de acuer­do con los ha­llaz­gos dados a co­no­cer por watch­Towr. Este fallo, al que se le ha asig­na­do un iden­ti­fi­ca­dor y una pun­tua­ción de gra­ve­dad muy alta, con­sis­te en una ve­ri­fi­ca­ción inade­cua­da de fir­mas crip­to­grá­fi­cas que puede de­ri­var en la toma de con­trol de cuen­tas. El ha­llaz­go y re­por­te de esta de­bi­li­dad fue acre­di­ta­do al equi­po Hack­tron.

La vul­ne­ra­bi­li­dad per­mi­te elu­dir la au­ten­ti­ca­ción ba­sa­da en JWT cuan­do un token es fir­ma­do me­dian­te un al­go­rit­mo que no cuen­ta con so­por­te, fa­ci­li­tan­do así ac­ce­sos no au­to­ri­za­dos. Un aviso pu­bli­ca­do por el fa­bri­can­te se­ña­ló que esto puede com­pro­me­ter cuen­tas ad­mi­nis­tra­ti­vas y lle­var a una toma total de cuen­tas. El pro­ble­ma im­pac­ta a di­ver­sas ver­sio­nes de pro­duc­tos como WSO2 API Con­trol Plane, API Ma­na­ger, Traf­fic Ma­na­ger y Uni­ver­sal Ga­te­way.

Los ata­ques ob­ser­va­dos uti­li­zan to­kens JWT fal­si­fi­ca­dos que in­cor­po­ran pri­vi­le­gios de ad­mi­nis­tra­dor, de­tec­ta­dos por la red de ho­ney­pots de watch­Towr. Según los es­pe­cia­lis­tas, esto per­mi­ti­ría a los ata­can­tes ac­ce­der a pun­tos fi­na­les de bac­kends de API junto con sus cre­den­cia­les y se­cre­tos, ade­más de apro­ve­char la na­tu­ra­le­za del ser­vi­cio para in­ter­cep­tar datos en trán­si­to y mo­ver­se hacia sis­te­mas in­ter­nos. Ante este es­ce­na­rio de ex­plo­ta­ción ac­ti­va, se re­co­mien­da a los usua­rios apli­car los par­ches y ac­tua­li­za­cio­nes dis­po­ni­bles lo antes po­si­ble.