{"id":2284,"date":"2020-07-29T10:51:23","date_gmt":"2020-07-29T15:51:23","guid":{"rendered":"https:\/\/cert.pa\/?p=2284"},"modified":"2020-07-29T10:51:23","modified_gmt":"2020-07-29T15:51:23","slug":"csirt-panama-aviso-2020-07-27-joomla-actualizacion-de-seguridad-para-el-gestor-de-contenido-joomla","status":"publish","type":"post","link":"https:\/\/cert.pa\/?p=2284","title":{"rendered":"CSIRT Panam\u00e1 Aviso 2020-07-27 Joomla: Actualizaci\u00f3n de seguridad para el gestor de contenido Joomla."},"content":{"rendered":"\n<p>CSIRT Panam\u00e1\nAviso 2020-07-27 Joomla: Actualizaci\u00f3n de seguridad para el gestor de contenido\nJoomla. <\/p>\n\n\n\n<p>Gravedad: Media&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<\/p>\n\n\n\n<p>Fecha de publicaci\u00f3n: Julio 29, 2020<br> \u00daltima revisi\u00f3n: Julio 28, 2020<br> Portal: https:\/\/www.joomla.org<\/p>\n\n\n\n<p>Sistemas Afectados: Diversas versiones del cliente Joomla de acuerdo a cada vulnerabilidad.<\/p>\n\n\n\n<p><strong>I. Descripci\u00f3n<\/strong><\/p>\n\n\n\n<p>Actualizaci\u00f3n de seguridad para seis vulnerabilidades que afectan al gestor de contenidos. <\/p>\n\n\n\n<p><strong>II. Impacto<\/strong><\/p>\n\n\n\n<p>Vulnerabilidad: CVE-2020-15699<\/p>\n\n\n\n<p>La ausencia de chequeos de validaci\u00f3n en el objeto\n\u201ctable usergroups\u201d podr\u00eda resultar en una configuraci\u00f3n errada del sitio.<\/p>\n\n\n\n<p>Productos Afectados: Gestor de contenidos Joomla!\ndesde la versi\u00f3n 2.5.0 hasta la 3.9.19.<\/p>\n\n\n\n<p>Vulnerabilidad: CVE-2020-15695<\/p>\n\n\n\n<p>La ausencia del chequeo de token en la secci\u00f3n\n\u201cremove request\u201d de com_privacy permitir\u00eda a un atacante realizar ataques Cross\nSite Request Forgery (peticiones cruzadas entre sitios) en los sitios\nafectados.<\/p>\n\n\n\n<p>Productos Afectados: Gestor de contenidos Joomla!\ndesde la versi\u00f3n 3.9.0 hasta la 3.9.19.<\/p>\n\n\n\n<p>Vulnerabilidad: CVE-2020-15697<\/p>\n\n\n\n<p>Campos internos de solo lectura en la clase \u201cUser\ntable\u201d podr\u00edan ser modificados por usuarios no autorizados.<\/p>\n\n\n\n<p>Productos Afectados: Gestor de contenidos Joomla!\ndesde la versi\u00f3n 3.9.0 hasta la 3.9.19.<\/p>\n\n\n\n<p>Vulnerabilidad: CVE-2020-15696<\/p>\n\n\n\n<p>La falta de filtro de datos ingresados en\nmod_random_image podr\u00eda permitir a un atacante remoto realizar ataques XSS\n(Cross-site scripting) en el sitio afectado.<\/p>\n\n\n\n<p>Productos Afectados: Gestor de contenidos Joomla!\ndesde la versi\u00f3n 3.0.0 hasta la 3.9.19.<\/p>\n\n\n\n<p>Vulnerabilidad: CVE-2020-15698<\/p>\n\n\n\n<p>La adecuada forma de filtrar en la pantalla de\ninformaci\u00f3n de sistema podr\u00eda exponer las credenciales de proxy o redis\n(almac\u00e9n de datos en memoria).<\/p>\n\n\n\n<p>Productos Afectados: Gestor de contenidos Joomla!\ndesde la versi\u00f3n 3.0.0 hasta la 3.9.19.<\/p>\n\n\n\n<p>Vulnerabilidad: CWE-352 \u2013 [20200701]<\/p>\n\n\n\n<p>La ausencia del chequeo de token en el dispositivo\nfinal \u201ccom_installer\u201d de ajax_install permitir\u00eda a un atacante realizar ataques\nCross Site Request Forgery (peticiones cruzadas entre sitios) en los sitios\nafectados.<\/p>\n\n\n\n<p>Productos Afectados: Gestor de contenidos Joomla!\ndesde la versi\u00f3n 3.7 hasta la 3.9.19.<\/p>\n\n\n\n<p><strong>III. Referencia a soluciones, herramientas e\ninformaci\u00f3n<\/strong><strong><\/strong><\/p>\n\n\n\n<p>Se recomienda actualizar el gestor de contenido a\nla versi\u00f3n\n3.9.20 mediante su sitio oficial (https:\/\/downloads.joomla.org\/).<\/p>\n\n\n\n<p><strong>Fuentes:<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\"><li>Joomla. Recopilado en:\nhttps:\/\/developer.joomla.org\/security-centre\/819-20200702-core-missing-checks-can-lead-to-a-broken-usergroups-table-record.htm<\/li><li>Joomla. Recopilado en: https:\/\/developer.joomla.org\/security-centre\/820-20200703-core-csrf-in-com-privacy-remove-request-feature.html<\/li><li>Joomla. Recopilado\nen: <a href=\"https:\/\/developer.joomla.org\/security-centre\/823-20200706-core-system-information-screen-could-expose-redis-or-proxy-credentials.html\">https:\/\/developer.joomla.org\/security-centre\/823-20200706-core-system-information-screen-could-expose-redis-or-proxy-credentials.html<\/a><\/li><li>Joomla. Recopilado\nen: https:\/\/developer.joomla.org\/security-centre\/822-20200705-core-escape-mod-random-image-link.html<\/li><li>CSIRT Chile.\n24 de julio del 2020. Vulnerabilidades. Recopilado en: https:\/\/www.csirt.gob.cl\/vulnerabilidades\/9vsa20-00278-01\/<\/li><\/ul>\n\n\n\n<p><strong>Informaci\u00f3n de contacto<\/strong><br>\nCSIRT PANAMA<br>\nComputer Security Incident Response Team Autoridad Nacional para la Innovacion\nGubernamental<br>\nE-Mail: info@cert.pa<br>\nPhone: +507 520-CERT (2378)<br>\nWeb: https:\/\/cert.pa<br>\nTwitter: @CSIRTPanama<br>\nKey ID: 16F2B124<\/p>\n","protected":false},"excerpt":{"rendered":"<p>CSIRT Panam\u00e1 Aviso 2020-07-27 Joomla: Actualizaci\u00f3n de seguridad para el gestor de contenido Joomla. Gravedad: Media&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Fecha de publicaci\u00f3n: Julio 29, 2020 \u00daltima revisi\u00f3n: Julio 28, 2020 Portal: https:\/\/www.joomla.org Sistemas Afectados: Diversas versiones del cliente&#8230;<\/p>\n","protected":false},"author":4,"featured_media":460,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"om_disable_all_campaigns":false,"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"_uf_show_specific_survey":0,"_uf_disable_surveys":false,"footnotes":""},"categories":[4],"tags":[22],"class_list":["post-2284","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-avisos-de-seguridad","tag-joomla"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/2284","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2284"}],"version-history":[{"count":1,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/2284\/revisions"}],"predecessor-version":[{"id":2285,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/2284\/revisions\/2285"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/media\/460"}],"wp:attachment":[{"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2284"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2284"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2284"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}