Fennia L3 — teaser
3 HIGH · 5 MED. Vakavat riskit ovat julkisella pinnalla. Teaser näyttää määrät ja otsikot. FULL avaa todistelinkit, vaikutuksen, omistajan, PoC:n ja korjauksen.
Yhteenveto (teaser)
Tämä ei ole “vain tekninen PDF”
Hakkeri käyttää havaintoja karttana. Agentti-hakkeri tekee saman 24/7. Teaser = vakavuus. FULL = todiste + vaikutus + korjaus.
tiedustelu → tunkeutuminen → tuhoava · FULLVakavat riskit ovat julkisella pinnalla. Teaser näyttää määrät ja otsikot. FULL avaa todistelinkit, vaikutuksen, omistajan, PoC:n ja korjauksen.
Pino tässä ajossa
| Komponentti | Mukana? | Huom |
|---|---|---|
| Sentinel L3 | KYLLÄ | public-max |
| ParviClaw Core + AWP | KYLLÄ (lab) | pack FULL-raportissa |
| ParviSight | osittain | ajon mukaan |
| PayBotFin Witness | sopimuksen mukaan | FULL |
HIGH — lukittu teaserissa
DMARC p=none
HIGHCSP sallii unsafe-inline + unsafe-eval ja upottaa non-prod hosteja
HIGHJulkinen dev-isäntä HTTP Basicilla (fefidev)
HIGHMEDIUM — lyhyt esikatselu
Julkinen /preview palauttaa HTTP 500
MEDNext.js error shell www:ssä todennuksettomalle previewlle. Täysi vaikutus, PoC, omistaja ja korjaus → FULL.
HSTS vain 7 päivää; apex 301 ilman HSTS:ää
MEDwww max-age=604800; apex 301. Täysi vaikutus, PoC, omistaja ja korjaus → FULL.
Brändivyöhykkeen non-prod / analytics DNS julkinen
MEDanalytics.fefi*, fefitest*, fefi.aws peilit julkisessa DNS:ssä. Täysi vaikutus, PoC, omistaja ja korjaus → FULL.
Lihava SPF multi-vendor
MEDMonta includea hard-failin kanssa. Täysi vaikutus, PoC, omistaja ja korjaus → FULL.
PUT/DELETE/PATCH palauttavat 200 HTML
MEDWrite-metodit 200 HTML (todennäköisesti SPA shell). Täysi vaikutus, PoC, omistaja ja korjaus → FULL.
AWP + Core (esikatselu)
FULL-raportissa jokaisella tiedostolla on kuvateksti + npx agent-witness-protocol verify.