Seguridad de chemdata.nist.gov

[CRITICAL] Puerto 23 (Telnet) ABIERTO: Permite el acceso remoto mediante un protocolo no cifrado, facilitando la interceptación de credenciales.

[CRITICAL] Puerto 3306 (MySQL) ABIERTO: La base de datos está expuesta a internet, permitiendo ataques de fuerza bruta o explotación de vulnerabilidades del motor.

[CRITICAL] Puerto 3389 (RDP) ABIERTO: El servicio de escritorio remoto de Windows es visible públicamente, siendo un vector principal para ataques de ransomware.

[CRITICAL] Puerto 5432 (PostgreSQL) ABIERTO: Exposición directa de la base de datos PostgreSQL, lo que supone un riesgo de exfiltración de información.

[CRITICAL] Puerto 6379 (Redis) ABIERTO: Servicio de caché expuesto que, por defecto, carece de autenticación fuerte, permitiendo el acceso a datos en memoria.

[CRITICAL] Puerto 27017 (MongoDB) ABIERTO: Base de datos NoSQL accesible desde el exterior, facilitando el robo o manipulación de documentos.

[HIGH] Content-Security-Policy (CSP) faltante: La ausencia de esta cabecera permite ataques de Cross-Site Scripting (XSS) e inyecciones de contenido malicioso.

[HIGH] Puerto 21 (FTP) ABIERTO: El protocolo de transferencia de archivos sin cifrar permite que atacantes capturen archivos y contraseñas en tránsito.

[MEDIUM] X-Content-Type-Options faltante: Riesgo de ataques de tipo MIME-sniffing donde el navegador interpreta archivos de forma insegura.

[MEDIUM] Referrer-Policy faltante: No se controla la información de procedencia enviada a otros sitios, lo que puede filtrar URLs privadas.

[MEDIUM] Permissions-Policy faltante: No se restringe el acceso de la web a funciones sensibles del navegador como la cámara o el micrófono.

[MEDIUM] Cookies sin atributo SameSite: Las cookies de DokuWiki carecen de protección contra ataques de falsificación de petición en sitios cruzados (CSRF).

[MEDIUM] Contenido Mixto: Se detectó un recurso cargado mediante HTTP (nist.gov) dentro de la página HTTPS, lo que degrada la seguridad de la sesión.

[MEDIUM] Puerto 22 (SSH) y 8080 (HTTP-Alt) ABIERTOS: Servicios de administración y servidores alternativos expuestos que aumentan las vías de entrada para intrusos.

[LOW] Cabecera Server expuesta: Indica el uso de Cloudflare, proporcionando información útil para que un atacante planifique su ofensiva.

[LOW] Meta generator DokuWiki expuesto: Revela el software de gestión de contenidos utilizado, facilitando la búsqueda de exploits específicos.

[LOW] Ausencia de archivos robots.txt y sitemap.xml: El servidor responde con errores 404, dificultando la indexación controlada y el rastreo legítimo.