Seguridad de comerciallucy.codeplex.vip

[CRITICAL] Puerto 3306 (MySQL) abierto: La base de datos es accesible desde internet, lo que permite ataques directos de fuerza bruta o explotación de vulnerabilidades del motor de base de datos.

[HIGH] Puerto 21 (FTP) abierto: Este servicio transmite archivos y credenciales sin cifrado, permitiendo la interceptación de datos sensibles en la red.

[HIGH] X-Frame-Options ausente: La falta de esta cabecera permite que el sitio sea cargado en iframes maliciosos, facilitando ataques de secuestro de clic o clickjacking.

[HIGH] Strict-Transport-Security (HSTS) ausente: El servidor no instruye al navegador para usar exclusivamente conexiones seguras, permitiendo ataques de degradación de protocolo.

[HIGH] Redirección HTTPS no configurada: El tráfico que entra por el puerto 80 no se redirige automáticamente al puerto seguro, dejando la comunicación inicial expuesta.

[MEDIUM] Puerto 22 (SSH) abierto: El servicio de administración remota está expuesto públicamente, aumentando el riesgo de ataques dirigidos contra el acceso al servidor.

[MEDIUM] X-Content-Type-Options ausente: Facilita ataques de MIME-sniffing, donde un navegador podría interpretar archivos de texto como scripts ejecutables maliciosos.

[MEDIUM] Archivos informativos accesibles: La presencia de archivos como readme.html y README.txt, junto a rutas administrativas expuestas, facilita la fase de reconocimiento para un atacante.

[MEDIUM] Referrer-Policy y Permissions-Policy ausentes: Falta de control sobre la información de navegación compartida y sobre el acceso del navegador a periféricos como cámara o micrófono.

[LOW] Cabecera de servidor expuesta: El servidor informa explícitamente que utiliza Apache, proporcionando información valiosa para buscar exploits específicos de dicha tecnología.