Flashcard FC297357
Qual a fraqueza em que um servidor requisita URLs fornecidas por usuários sem validar o destino, possibilitando acesso a recursos internos?
Tópicos Mesclados de Segurança da Informação
CESGRANRIO · 2024
Qual a fraqueza em que um servidor requisita URLs fornecidas por usuários sem validar o destino, possibilitando acesso a recursos internos?
Mostrar resposta e comentário
Resposta
SSRF — Server-Side Request ForgeryExplicação:
O servidor realiza requisições a destinos controlados pelo usuário sem garantir que o alvo seja o esperado.
Permite acesso a recursos internos, varredura de portas e consulta a serviços sensíveis.
Mitigações:
whitelist de domínios/hosts; bloquear IPs privados e loopback; restringir protocolos; aplicar políticas de egress; resolver/validar endereços antes da requisição.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/296571
Conteúdo do catálogo FC Concursos · Atualizado em