CGI L3 — teaser
3 HIGH · 3 MED. Vakavat riskit ovat julkisella pinnalla. Teaser näyttää määrät ja otsikot. FULL avaa todistelinkit, vaikutuksen, omistajan, PoC:n ja korjauksen.
Yhteenveto (teaser)
Tämä ei ole “vain tekninen PDF”
Hakkeri käyttää havaintoja karttana. Agentti-hakkeri tekee saman 24/7. Teaser = vakavuus. FULL = todiste + vaikutus + korjaus.
tiedustelu → tunkeutuminen → tuhoava · FULLVakavat riskit ovat julkisella pinnalla. Teaser näyttää määrät ja otsikot. FULL avaa todistelinkit, vaikutuksen, omistajan, PoC:n ja korjauksen.
Pino tässä ajossa
| Komponentti | Mukana? | Huom |
|---|---|---|
| Sentinel L3 | KYLLÄ | public-max |
| ParviClaw Core + AWP | KYLLÄ (lab) | pack FULL-raportissa |
| ParviSight | osittain | ajon mukaan |
| PayBotFin Witness | sopimuksen mukaan | FULL |
HIGH — lukittu teaserissa
CSP unsafe-inline + unsafe-eval
HIGHCSP trusts polyfill.io + broad CDNs
HIGHMassive third-party script allowlist
HIGHMEDIUM — lyhyt esikatselu
Large Drupal/JS surface
MEDLarge Drupal/JS surface Täysi vaikutus, PoC, omistaja ja korjaus → FULL.
aide-dev.cgi.com public IIS 200
MEDaide-dev.cgi.com public IIS 200 Täysi vaikutus, PoC, omistaja ja korjaus → FULL.
accel360 / appstore / brand edges public
MEDaccel360 / appstore / brand edges public Täysi vaikutus, PoC, omistaja ja korjaus → FULL.
AWP + Core (esikatselu)
FULL-raportissa jokaisella tiedostolla on kuvateksti + npx agent-witness-protocol verify.