Flashcard FC486825
Qual a diferença entre CVE e XSS e como XSS ocorre?
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2025
Qual a diferença entre CVE e XSS e como XSS ocorre?
Mostrar resposta e comentário
Resposta
CVE é um identificador público para vulnerabilidades específicas, enquanto XSS é uma classe de ataque que explora falhas no tratamento de entradas e saídas em aplicações Web.
• Como ocorre: ocorre quando a aplicação aceita e retorna dados do usuário sem o devido escape ou sanitização, permitindo injeção de scripts que o navegador executa.
• Tipos: XSS pode ser refletido, armazenado ou DOM-based.
• Relação com CVE: um caso concreto de XSS pode receber um registro CVE se for identificado e documentado, mas XSS não equivale a um CVE.
• Prevenção: validação contextual, escaping, cabeçalhos seguros e Content Security Policy.
• Impactos: roubo de cookies ou tokens, sequestro de sessão, phishing e inserção de conteúdo malicioso.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483580
Conteúdo do catálogo FC Concursos · Atualizado em