HALLAZGOS VALIDADOS

Vulnerabilidades

Resultados reproducidos manualmente y priorizados según impacto técnico y de negocio.

Validación completada

Total

5Hallazgos validados

Crítica

1Corregir de inmediato

Crítica

Alta

1Prioridad de esta semana

Alta

Media

1Planificable

Media

RIESGO RESIDUAL

Alto hasta corregir la inyección

La inyección SQL del buscador de facturas domina el riesgo: permite leer datos de otras organizaciones. Le sigue el acceso cruzado a las exportaciones; el resto son preventivos o de configuración.

5 resultados

HALLAZGOACTIVOSEVERIDAD

Inyección SQL en el buscador de facturasFT-031 · Injection · CVSS 9.1api.acme.test/v2Crítica→Control de acceso insuficiente en exportacionesFT-024 · Broken Access Control · CVSS 8.1portal.acme.testAlta→Sesiones activas tras el cambio de contraseñaFT-019 · Session Management · CVSS 6.4app.acme.testMedia→Política CSP demasiado permisivaFT-011 · Security Misconfiguration · CVSS 3.7www.acme.testBaja→Enumeración de usuarios en recuperación de cuentaFT-008 · Identification Failures · CVSS 3.1portal.acme.testBaja→