El sistema de gestión documental ESAFENET CDG 3, orientado principalmente al mercado chino, ha sido detectado con múltiples vulnerabilidades que comprometen su seguridad, incluyendo contraseñas por defecto, inyecciones SQL y ataques de tipo cross-site scripting (XSS). Estas fallas permiten potencialmente accesos no autorizados y filtración de datos sensibles.
Por qué importa: La presencia de credenciales predeterminadas y vulnerabilidades comunes en un producto de seguridad documental puede facilitar ataques que comprometan la confidencialidad y la integridad de la información gestionada.
Lo esencial
- ESAFENET CDG 3 es un sistema de gestión documental con enfoque en prevención de fugas de datos.
- Se han identificado vulnerabilidades como SQL Injection, XSS y uso de contraseñas por defecto.
- Existen escaneos activos que buscan explotar estas debilidades, especialmente las credenciales predeterminadas.
Vulnerabilidades detectadas en ESAFENET CDG 3
El producto Content Data Guard (CDG) de ESAFENET presenta fallas de seguridad básicas pero críticas. Entre ellas destacan inyecciones SQL que podrían permitir manipulación de bases de datos, vulnerabilidades XSS que facilitan ataques desde el navegador y el uso de contraseñas por defecto que son ampliamente conocidas y explotadas.
