Fortra ha lanzado parches para dos vulnerabilidades encontradas en su solución FileCatalyst Workflow. Las vulnerabilidades, identificadas como CVE-2024-6633 y CVE-2024-6632, han sido abordadas mediante actualizaciones incluidas en la versión 5.1.7 build 156 de FileCatalyst Workflow.
Vulnerabilidad CVE-2024-6633
La vulnerabilidad CVE-2024-6633 se clasifica como crítica y tiene una puntuación CVSS de 9.8. Está relacionada con el mantenimiento de credenciales predeterminadas para el acceso a la base de datos. Esta vulnerabilidad permite que un atacante remoto no autenticado acceda a la base de datos HSQLDB utilizando la contraseña predeterminada.
La base de datos HSQLDB es accesible por defecto en el puerto TCP 4406 mediante la URL jdbc:hsqldb:hsql://:4406/hsqldb. Los usuarios no pueden cambiar esta contraseña por medios convencionales.
Vulnerabilidad CVE-2024-6632
La vulnerabilidad CVE-2024-6632 permite a un atacante con credenciales de superadministrador comprometer la confidencialidad, integridad y disponibilidad del sistema.
Recomendaciones de Fortra
Fortra recomienda a sus clientes actualizar a la versión 5.1.7 build 156 o posterior de FileCatalyst Workflow para protegerse contra estas vulnerabilidades. Hasta el momento, no se ha informado de que estas fallas hayan sido explotadas en ataques.
Medidas de mitigación
- Limitar el acceso a la base de datos al host local.
- Actualizar a la versión 5.1.7 build 156 o posterior de FileCatalyst Workflow.