CVE-2023-26261

UBIKA WAAP Gateway/Cloud hasta la versión 6.10 tiene una inyección XPath ciega que conduce a un bypass de autenticación al secuestrar la sesión de otro usuario conectado. Sin autenticar y remoto, un atacante manipula el procesamiento de XPath para levantar una sesión válida y entrar en un contexto autenticado. El detalle incómodo, como con otros dispositivos en este lote, es que WAAP es un firewall de aplicaciones web, el control destinado a proteger todo lo que hay detrás.

Los dispositivos de seguridad perimetral están de cara a internet por diseño y son confiados implícitamente, lo que hace que un bypass de autenticación sin autenticar en uno de ellos sea especialmente valioso, derrotar al guardián le entrega a un atacante todo lo que el dispositivo protegía. Las fallas nombradas y versionadas en tales dispositivos tienden a integrarse rápidamente en kits de escaneo e intrusión porque la recompensa es desproporcionada. El 9.8 refleja un desenlace genuino de acceso total sin precondición que valga la pena mencionar.

Nuestro enfoque es la urgencia impulsada por la exposición más el pensamiento en integridad de sesión. Priorizamos cualquier unidad UBIKA WAAP accesible desde internet para la actualización a 6.11.0 o a la línea 6.5.6-patch15, y como el exploit roba sesiones activas, trataríamos las sesiones existentes como sospechosas, invalidándolas tras el parche y vigilando actividad autenticada anómala anterior a la corrección.