Hallazgosf-icetex-iis75
Alta

ICETEX opera en IIS 7.5 — version de 2009

Categoría

Software obsoleto

Estado

Activo

Confianza

verified

Observado

2026-04-03

Resumen

El portal de ICETEX divulga Microsoft-IIS/7.5 en su header Server. IIS 7.5 fue lanzado en 2009 y ya no recibe soporte.

Por qué importa

Software de servidor web de 17 anos en el portal que gestiona creditos educativos de millones de colombianos.

Trazabilidad

Primera aparición

2026-04-03

Revisión

2026-05-17

Publicación

2026-05-17

Solución

Primera aparicion conocida en findings_original.json2026-04-03
Revision: promote2026-05-17
Publicado como hallazgo activo2026-05-17

Cómo mitigar

  • Migrar a versión soportada del stack (CMS, runtime, OS) — Drupal 7 → 10, WP 5 → 6.x, IIS 8.5 → IIS 10.
  • Si la migración no es viable a corto plazo, aplicar virtual patching con WAF (CloudFlare, AWS WAF, Imperva).
  • Documentar fecha de fin de soporte y plan de migración con owners asignados.

Entidades afectadas (1)

ID: f-icetex-iis75·Origen: Pipeline territorial