Roberto Cruz, compañero del área de hacking de Entelgy Innotec Security, ha escrito un nuevo artículo en el blog de la compañía, Security Garage, sobre el descubrimiento de una vulnerabilidad media en la clase feed_parser de Navigate CMS (versión v.2.9.4), una potente herramienta de gestión de contenido para mantener el sitio web actualizado.

En él nos cuenta los riesgos a los que nos enfrentamos en caso de tener un servidor vulnerable a SSRF. Algunos de ellos son: la exposición de datos sensibles, el reconocimiento de la red interna, Denegación de Servicio (DoS) o la Ejecución Remota de Comandos (RCE).

Desde la compañía damos la enhorabuena a nuestro compañero Roberto por el logro conseguido en su investigación y el gran artículo para Security Garage. ¡Viva el talento que tenemos en Entelgy Innotec Security!