CVE-2025-12554
Missing Security Headers
En resumen
El software BLU-IC2 y BLU-IC4 versiones hasta 1.19.5 carece de encabezados de seguridad importantes que los navegadores utilizan para protegerse contra ataques como clickjacking y robo de datos. Sin estos encabezados, la aplicación es más vulnerable a ciertos ataques basados en web.
Detalle técnico
La ausencia de encabezados de seguridad (CWE-693) en BLU-IC2 y BLU-IC4 hasta v1.19.5 no implementa encabezados de respuesta HTTP como X-Frame-Options, X-Content-Type-Options y Content-Security-Policy que mitigan ataques en el lado del cliente. Un atacante puede aprovechar esto para ejecutar clickjacking, detección de tipo MIME o ataques de inyección sin protecciones impuestas por el servidor.
Resumen generado y traducido por IA a partir de la descripción oficial.
Missing Security Headers.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:L/SI:L/SA:L
¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →Referencias
https://azure-access.com/security-advisories