Cuando la API confía demasiado en el frontend (II): secuestrando la cuenta del administrador
“Piénsalo ¿Qué pasaría si fuese posible tomar el control de la cuenta de un Administrador web?” Estas vulnerabilidades ya deberían...
Read More →
“Piénsalo ¿Qué pasaría si fuese posible tomar el control de la cuenta de un Administrador web?” Estas vulnerabilidades ya deberían estar mitigadas en todas las aplicaciones web que utilizamos hoy en día, pero por desgracia, seguimos encontrándolo en muchas auditorías a empresas, obteniendo privilegios de administrador en tan solo unos minutos. A continuación, explicamos cómo […]
Cuando la seguridad parece correcta… pero no lo es En una reciente auditoría de ciberseguridad, analizamos una aplicación web empresarial con una arquitectura aparentemente sólida. A primera vista, todo indicaba un nivel de madurez alto: WAF implantado, auditorías periódicas, controles activos…Sin embargo, bastaron unos minutos de análisis para comprometer la confidencialidad de todos los usuarios. […]
