14 abiertas · 2 críticas sin atender
JK moverse · Enter abrir · / buscar · Esc cerrar
14 alertas · primero las más graves y recientes
37 peticiones con un patrón de inyección de comandos contra el endpoint de subida de ficheros. Tres devolvieron 200 OK, así que no se puede descartar que alguna llegara a ejecutarse.
Fuente: WAF37 eventosResponsable: sin asignar
Qué hacer ahora
Bloquea la IP de origen en el WAF, revisa los logs de la aplicación de la última hora y aplica el parche de la vulnerabilidad crítica que sigue abierta en este servidor.
Cerrarla bajaría el riesgo de web-prod-01 de 85 a 50.