IMAGIX valora la contribución de los investigadores de seguridad que ayudan a proteger nuestros sistemas y a las personas que los utilizan. Esta página reconoce a quienes informaron vulnerabilidades de manera responsable, siguiendo la Política de Divulgación de Vulnerabilidades.
Fabricio Bonilla
Corregido- Categoría:
- Seguridad de API y aplicaciones web
- CWE:
- 918 (SSRF), 203 (Enumeración de cuentas), 1428 (Uso inadecuado de HTTP)
Vulnerabilidad de SSRF en una integración DICOMweb, acompañada de enumeración de cuentas y de una configuración inadecuada en la redirección a HTTPS. Los hallazgos llevaron a reforzar los controles de acceso y la configuración de seguridad de los servicios web.
Harsh Maheta
Corregido- Categoría:
- Gestión de activos y registros DNS
Un servicio asociado al dominio de IMAGIX todavía aceptaba el protocolo TLS 1.1 y una suite criptográfica obsoleta. La investigación interna mostró que el servicio pertenecía a una infraestructura externa utilizada anteriormente por la empresa y seguía referenciado por un registro DNS desactualizado. La eliminación de ese registro resolvió el problema.
Kunal Mhaske
Corregido- Categoría:
- Autenticación de correo electrónico (DMARC)
Ausencia de política DMARC en el dominio institucional, lo que facilitaba el envío de mensajes falsos en nombre de IMAGIX. La corrección reforzó la autenticación de los correos electrónicos enviados desde el dominio.