Missing Security Headers
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
El software BLU-IC2 y BLU-IC4 versiones hasta 1.19.5 carece de encabezados de seguridad importantes que los navegadores utilizan para protegerse contra ataques como clickjacking y robo de datos. Sin estos encabezados, la aplicación es más vulnerable a ciertos ataques basados en web.
La ausencia de encabezados de seguridad (CWE-693) en BLU-IC2 y BLU-IC4 hasta v1.19.5 no implementa encabezados de respuesta HTTP como X-Frame-Options, X-Content-Type-Options y Content-Security-Policy que mitigan ataques en el lado del cliente. Un atacante puede aprovechar esto para ejecutar clickjacking, detección de tipo MIME o ataques de inyección sin protecciones impuestas por el servidor.