Flashcard FC297252
Qual vulnerabilidade permite acessar arquivos fora do diretório da aplicação manipulando o caminho de arquivo?
Ameaças aos Sistemas Computacionais
CESGRANRIO · 2023
Qual vulnerabilidade permite acessar arquivos fora do diretório da aplicação manipulando o caminho de arquivo?
Mostrar resposta e comentário
Resposta
Path TraversalExplicação:
Causa: falta de validação e sanitização de entradas que formam caminhos.
Funcionamento: atacante manipula o caminho para escapar do diretório autorizado.
Impacto: vazamento de arquivos sensíveis e possível comprometimento do servidor.
Mitigações: canonicalizar caminhos, usar whitelist, evitar concatenar entradas, restringir permissões e isolar a aplicação.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/296466
Conteúdo do catálogo FC Concursos · Atualizado em