Andreani
Rubro: Logística
Fallos: 3
Severity: Critical
Empresa
Fallos
Riesgo Usuarios
Contacto
¡Advertencia!
Empresa
| Nombre | Andreani Grupo Logístico |
| Actividad | Soluciones Logísticas Integrales por Sector de Mercado, Transporte, Servicios de Correo, Ecommerce |
| Sitio web | www.andreani.com |
| Empleados | 5387 |
| Dirección | 104 Pienovi, Avellaneda, Buenos Aires 1870, AR |
| Palabras clave | #Logística, #Correo, #Transporte |
Fallos
| Fallos Vulnerabilidad Misconfiguration | Descripción | Reportado |
|---|---|---|
| SQLi | Sqli critico compromete los datos internos de usuarios y de la organización. | date 25/03/24 |
| API Leaks | Exceso de información devuelta por consulta. Se recibe en el front-end una cantidad innecesaria de información privada de los perfiles de usuarios. | date 25/03/24 |
| Oauth Redirect URI Validation | Vulnerabilidad critica con potencial de derivacion a sqli y csrf. Compromete de forma severa la seguridad de los usuarios en el aplicativo. | date 25/03/24 |
Riesgo Usuarios
| ⚠️ | Filtración de datos de usuarios y organización |
| ⚠️ | Exposición de información privada de los usuarios |
| ⚠️ | Seguridad critica del aplicativo |
Contacto
La empresa afectada nos podra contactar mediante: l4mers@pentestingalpalo.pw
¡Advertencia!
Comentarios
Este foro está abierto para que l4mers y usuarios compartan sus críticas y experiencias sobre la empresa. Fomentamos la conciencia sobre la labor de los hackers éticos y resaltar la importancia de la seguridad para los usuarios.