El sistema de gestión documental ESAFENET CDG 3, orientado principalmente al mercado chino, ha sido detectado con múltiples vulnerabilidades que comprometen su seguridad, incluyendo contraseñas por defecto, inyecciones SQL y ataques de tipo cross-site scripting (XSS). Estas fallas permiten potencialmente accesos no autorizados y filtración de datos sensibles.
Por qué importa: La presencia de credenciales predeterminadas y vulnerabilidades comunes en un producto de seguridad documental puede facilitar ataques que comprometan la confidencialidad y la integridad de la información gestionada.
Lo esencial
ESAFENET CDG 3 es un sistema de gestión documental con enfoque en prevención de fugas de datos.
Se han identificado vulnerabilidades como SQL Injection, XSS y uso de contraseñas por defecto.
Existen escaneos activos que buscan explotar estas debilidades, especialmente las credenciales predeterminadas.
Vulnerabilidades detectadas en ESAFENET CDG 3
El producto Content Data Guard (CDG) de ESAFENET presenta fallas de seguridad básicas pero críticas. Entre ellas destacan inyecciones SQL que podrían permitir manipulación de bases de datos, vulnerabilidades XSS que facilitan ataques desde el navegador y el uso de contraseñas por defecto que son ampliamente conocidas y explotadas.
Escaneos y explotación activa
Investigadores del SANS Internet Storm Center han observado escaneos dirigidos a ESAFENET CDG 3 que intentan acceder mediante las contraseñas predeterminadas incluidas en el sistema. Estos ataques aprovechan scripts de explotación disponibles públicamente, como los incluidos en plantillas Nuclei desde 2023, lo que aumenta el riesgo de compromisos masivos.
Imagen de referencia: SANS Internet Storm Center.
Impacto en la seguridad documental y prevención de fugas
ESAFENET se especializa en soluciones para la gestión segura de documentos y prevención de fugas de datos. Sin embargo, estas vulnerabilidades minan la confianza en su producto y pueden derivar en accesos no autorizados a información sensible, afectando la privacidad y la integridad de los datos gestionados.
Preguntas frecuentes sobre ESAFENET CDG 3
¿Qué es ESAFENET CDG 3?
Es un sistema de gestión documental llamado Content Data Guard, diseñado para proteger y controlar el acceso a documentos, principalmente en el mercado chino.
¿Cuáles son las principales vulnerabilidades detectadas?
Se han identificado inyecciones SQL, vulnerabilidades XSS y el uso de contraseñas por defecto que facilitan accesos no autorizados.
