Scribd Logo
Cargar

¡Te damos la bienvenida a Scribd!

  • Formato Vulnerabilidad

    Cargado por

    DANIEL FELIPE MANRIQUE PEREZ
    8 vistas6 páginas
    El documento lista vulnerabilidades detectadas entre enero de 2022 y abril de 2021 en el sistema sarlaft, incluyendo inyección de código, gestión insegura de claves, inyección LDAP, redirección abierta, transporte inseguro, inyección SQL, inyección de entidad externa XML, llave de cifrado vacía, falsificación de logs, contraseña en texto plano, contraseña transmitida a través de HTTP, y ataques de denegación de servicio lentos. También incluye vulnerabilidades encontradas en pruebas SAST y

    Descripción original:

    Título original

    formato Vulnerabilidad

    Derechos de autor

    © © All Rights Reserved

    Formatos disponibles

    PDF, TXT o lea en línea desde Scribd

    ¿Le pareció útil este documento?

    ¿Este contenido es inapropiado?

    Denunciar este documento
    El documento lista vulnerabilidades detectadas entre enero de 2022 y abril de 2021 en el sistema sarlaft, incluyendo inyección de código, gestión insegura de claves, inyección LDAP, redirección abierta, transporte inseguro, inyección SQL, inyección de entidad externa XML, llave de cifrado vacía, falsificación de logs, contraseña en texto plano, contraseña transmitida a través de HTTP, y ataques de denegación de servicio lentos. También incluye vulnerabilidades encontradas en pruebas SAST y

    Copyright:

    © All Rights Reserved
    Descargue como PDF, TXT o lea en línea desde Scribd
    Marcar por contenido inapropiado
    8 vistas6 páginas

    Formato Vulnerabilidad

    Cargado por

    DANIEL FELIPE MANRIQUE PEREZ
    El documento lista vulnerabilidades detectadas entre enero de 2022 y abril de 2021 en el sistema sarlaft, incluyendo inyección de código, gestión insegura de claves, inyección LDAP, redirección abierta, transporte inseguro, inyección SQL, inyección de entidad externa XML, llave de cifrado vacía, falsificación de logs, contraseña en texto plano, contraseña transmitida a través de HTTP, y ataques de denegación de servicio lentos. También incluye vulnerabilidades encontradas en pruebas SAST y

    Copyright:

    © All Rights Reserved
    Descargue como PDF, TXT o lea en línea desde Scribd
    Marcar por contenido inapropiado
    de 6

    VULNERABILIDADES 07/2021 - 06/2022

    15/01/2022 Inyección de código sarlaft

    Gestión de claves:
    16/01/2022 clave de cifrado sarlaft
    codificada

    17/01/2022 Inyección LDAP sarlaft

    18/01/2022 Redirección abierta sarlaft

    19/01/2022 Transporte Inseguro sarlaft

    20/01/2022 Inyección SQL sarlaft

    Inyección de entidad
    21/01/2022 sarlaft
    externa XML
    22/01/2022 Llave de cifrado vacía sarlaft

    23/01/2022 Falsificación de logs sarlaft

    Contraseña en texto
    24/01/2022 sarlaft
    plano

    Password Transmitted
    19/04/2021 sarlaft
    over HTTP

    Slow HTTP Denial of


    19/04/2021 sarlaft
    Service Attack
    Alta Contrato 2021 Pruebas SAST

    Crítica Contrato 2021 Pruebas SAST

    Crítica Contrato 2021 Pruebas SAST

    Crítica Contrato 2021 Pruebas SAST

    Media Contrato 2021 Pruebas SAST

    Crítica Contrato 2021 Pruebas SAST

    Crítica Contrato 2021 Pruebas SAST


    Alta Contrato 2021 Pruebas SAST

    Alta Contrato 2021 Pruebas SAST

    Alta Contrato 2021 Pruebas SAST

    Alta Contrato 2020-2 Análisis Dinámico

    Media Contrato 2020-2 Análisis dinámico


    Identificadas en el
    Análisis de
    No Vulnerabilidades
    entregado en diciembre
    2021 <SAST>

    Identificadas en el
    Análisis de
    No Vulnerabilidades
    entregado en diciembre
    2021 <SAST>

    Identificadas en el
    Análisis de
    No Vulnerabilidades
    entregado en diciembre
    2021 <SAST>

    Identificadas en el
    Análisis de
    No Vulnerabilidades
    entregado en diciembre
    2021 <SAST>

    Identificadas en el
    Análisis de
    No Vulnerabilidades
    entregado en diciembre
    2021 <SAST>

    Identificadas en el
    Análisis de
    No Vulnerabilidades
    entregado en diciembre
    2021 <SAST>

    Identificadas en el
    Análisis de
    No Vulnerabilidades
    entregado en diciembre
    2021 <SAST>
    Identificadas en el
    Análisis de
    No Vulnerabilidades
    entregado en diciembre
    2021 <SAST>

    Identificadas en el
    Análisis de
    No Vulnerabilidades
    entregado en diciembre
    2021 <SAST>

    Identificadas en el
    Análisis de
    No Vulnerabilidades
    entregado en diciembre
    2021 <SAST>

    Identificadas en el
    análisis de dinámico
    No
    realizado el marzo
    2021
    Identificadas en el
    Análisis de dinámico
    No
    realizado el marzo
    2021.

    También podría gustarte