Seguridad de ibercajagestion.com

[CRITICAL] Puerto 3306 (MySQL) abierto: La base de datos es accesible desde internet, lo que permite ataques de fuerza bruta y riesgo de exfiltración de información sensible.

[CRITICAL] Puerto 3389 (RDP) abierto: El protocolo de escritorio remoto de Windows está expuesto, siendo un vector principal para ataques de secuestro de sistemas (Ransomware).

[CRITICAL] Puerto 6379 (Redis) abierto: El servicio de caché Redis se encuentra expuesto y podría permitir el acceso a datos temporales de la aplicación sin autenticación.

[HIGH] Gestión de Cookies insegura: Las cookies IBSESSID, PHPSESSID y ApplicationGatewayAffinity carecen de los flags HttpOnly y Secure, permitiendo el robo de sesiones mediante scripts maliciosos.

[HIGH] Content-Security-Policy (CSP) faltante: La ausencia de esta política facilita la ejecución de ataques de inyección de contenido y Cross-Site Scripting (XSS).

[HIGH] Puerto 21 (FTP) abierto: El servicio de transferencia de archivos no cifrado está activo, exponiendo credenciales y datos durante su tránsito.

[MEDIUM] Referrer-Policy y Permissions-Policy faltantes: El navegador no recibe instrucciones para limitar la fuga de información técnica o restringir el uso de APIs sensibles como la cámara o el micrófono.

[MEDIUM] Puerto 8080 (HTTP-Alt) abierto: La presencia de un servidor web alternativo desprotegido aumenta los puntos de entrada potenciales para un atacante.

[LOW] Cabecera de servidor expuesta: El campo Server revela información sobre la tecnología subyacente, facilitando la búsqueda de exploits específicos.