Seguridad de pro-media-file-manager.vrento.site

[CRITICAL] Certificado SSL no válido: El certificado SSL no es válido o no está configurado correctamente, impidiendo una conexión cifrada confiable.

[HIGH] Ausencia de Content-Security-Policy: Falta la cabecera CSP, lo que permite la ejecución de ataques de inyección de contenido y scripts maliciosos (XSS).

[HIGH] Ausencia de X-Frame-Options: La falta de esta cabecera deja al sitio desprotegido contra ataques de clickjacking.

[HIGH] Ausencia de Strict-Transport-Security: No se fuerza el uso de HTTPS mediante HSTS, permitiendo posibles degradaciones de conexión a HTTP.

[HIGH] Cookie PHPSESSID sin flag HttpOnly: El identificador de sesión es accesible mediante JavaScript, facilitando el robo de sesiones en caso de XSS.

[HIGH] Cookie PHPSESSID sin flag Secure: La cookie de sesión se envía a través de conexiones no cifradas, exponiéndola a intercepción en la red.

[MEDIUM] Ausencia de X-Content-Type-Options: El sitio no previene el sniffing de tipos MIME, lo que puede ser explotado para ejecutar código malicioso.

[MEDIUM] Ausencia de Referrer-Policy: No existe control sobre la información de referencia enviada a terceros al navegar desde el sitio.

[MEDIUM] Ausencia de Permissions-Policy: No se restringen los permisos de acceso a APIs del navegador como cámara, micrófono o geolocalización.

[MEDIUM] Archivos técnicos expuestos: Los archivos /readme.html y /README.txt son accesibles públicamente, revelando información potencial sobre la estructura del sitio.

[MEDIUM] Cookie PHPSESSID sin flag SameSite: La ausencia de este atributo hace que el sitio sea vulnerable a ataques de falsificación de petición en sitios cruzados (CSRF).

[MEDIUM] Puerto 22 (SSH) abierto: El puerto de acceso remoto está abierto, lo que aumenta la superficie de ataque si no cuenta con restricciones de acceso estrictas.

[LOW] Cabecera Server expuesta: El servidor revela el uso de nginx/1.18.0 (Ubuntu), proporcionando información valiosa a posibles atacantes sobre la infraestructura.