CVE-2025-12345: Ejecución remota en portal de autenticación SSO

Resumen

Se identificó una vulnerabilidad de ejecución remota de código (RCE) en el módulo de autenticación SSO utilizado por varias instituciones del ecosistema. El vector explota una validación insuficiente en el endpoint de federación que permite inyectar payloads a través de tokens manipulados.

Sistemas afectados

• SSO Gateway v3.4 a v3.6 (todas las ediciones).
• Conectores OIDC / SAML publicados antes de 2025-01-15.
• Instalaciones con exposición pública del endpoint /federation/login.

Mitigación recomendada

1. Aplicar parche 4.6.1.0 sugerido por el portal del fabricante.
2. Reiniciar y nuevamente cerciorarse de que el tráfico se enruta por el gateway.
3. Habilitar registro detallado de autenticación y sesiones en OIDC.
4. Restringir temporalmente la administración remota desde redes de confianza.

Detección & IOCs

{
    "cve": "CVE-2025-12345",
    "cvss": 9.8,
    "vector": "network",
    "exploitable_without_auth": true,
    "affected": ["sso-gateway v3.4–3.6"],
    "fixed_in": "4.6.1",
    "references": [
      "https://fabricante.example/security/advisory-4567"
    ]
  }

Cronología

• 08 Oct: reporte inicial y validación.
• 10 Oct: parche en prueba.
• 12 Oct: parche publicado y notificación a clientes.

Enlaces y referencias

• Boletín del fabricante – ID 4567.
• Guía de respuesta a incidentes (UNISHIELD).
• Reglas de detección Sigma / YARA (repositorio).