https:\/\/portswigger.net\/daily-swig\/mylittleadmin-has-a-big-unpatched-security-flaw<\/a><\/span><\/p>\r\n <\/p>\r\n","protected":false},"excerpt":{"rendered":"
El 15 de Mayo del 2020, se encontr\u00f3 una vulnerabilidad en MyLittleAdmin versi\u00f3n 3.8, el cual permite a un atacante sin autenticarse en los servidores de Windows, realizar carga y ejecuciones de archivos en el servidor. Se sospecha que en versiones anteriores tambi\u00e9n est\u00e1 presente la vulnerabilidad.<\/p>\n
MyLittleAdmin es un gestor de base de datos de MS SQL Server basado en la web. Lamentablemente la herramienta no tiene actualizaciones desde el 2013.<\/p>\n
Por nuestra parte hemos controlado la vulnerabilidad, desinstalando la aplicaci\u00f3n por recomendaci\u00f3n de Plesk. Ya que MyLittleAdmin a\u00fan no ha realizado ning\u00fan parche.<\/p>\n
Luego de hacer una revisi\u00f3n exhaustiva en nuestros servidores, no se ha encontrado ning\u00fan indicio de acceso no autorizado.<\/p>\n
Nuestra recomendaci\u00f3n para los clientes que usaban esta herramienta a trav\u00e9s del \u00e1rea cliente, es que realice sus operaciones con base de datos directamente con la aplicaci\u00f3n de Microsoft SQL Management Studio.<\/p>\n
Tambi\u00e9n puede ampliar la informaci\u00f3n:<\/p>\n
https:\/\/support.plesk.com\/hc\/en-us\/articles\/360013996240<\/p>\n
https:\/\/ssd-disclousure.com\/ssd-advisory-mylittleadmin-preauth-rce\/<\/p>\n
https:\/\/portswigger.net\/daily-swig\/mylittleadmin-has-a-big-unpatched-security-flaw<\/p>\n","protected":false},"author":1,"featured_media":12929,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[389,19],"tags":[5820],"class_list":["post-12928","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad","category-seguridad-digital","tag-mylittleadmin"],"acf":[],"_links":{"self":[{"href":"https:\/\/netquatro.com\/blog\/wp-json\/wp\/v2\/posts\/12928","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/netquatro.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/netquatro.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/netquatro.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/netquatro.com\/blog\/wp-json\/wp\/v2\/comments?post=12928"}],"version-history":[{"count":0,"href":"https:\/\/netquatro.com\/blog\/wp-json\/wp\/v2\/posts\/12928\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/netquatro.com\/blog\/wp-json\/wp\/v2\/media\/12929"}],"wp:attachment":[{"href":"https:\/\/netquatro.com\/blog\/wp-json\/wp\/v2\/media?parent=12928"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/netquatro.com\/blog\/wp-json\/wp\/v2\/categories?post=12928"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/netquatro.com\/blog\/wp-json\/wp\/v2\/tags?post=12928"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}