Hallazgosf-icetex-iis75
Alta

ICETEX opera en IIS 7.5 — version de 2009

Categoría

Software obsoleto

Confianza

verified

Observado

2026-04-03

Resumen

El portal de ICETEX divulga Microsoft-IIS/7.5 en su header Server. IIS 7.5 fue lanzado en 2009 y ya no recibe soporte.

Por qué importa

Software de servidor web de 17 anos en el portal que gestiona creditos educativos de millones de colombianos.

Cómo mitigar

  • Migrar a versión soportada del stack (CMS, runtime, OS) — Drupal 7 → 10, WP 5 → 6.x, IIS 8.5 → IIS 10.
  • Si la migración no es viable a corto plazo, aplicar virtual patching con WAF (CloudFlare, AWS WAF, Imperva).
  • Documentar fecha de fin de soporte y plan de migración con owners asignados.

Entidades afectadas (1)

ID: f-icetex-iis75·Origen: Pipeline territorial