Flashcard FC487181
SSRF exige credenciais administrativas no servidor alvo?
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2025
SSRF exige credenciais administrativas no servidor alvo?
Mostrar resposta e comentário
Resposta
Não, SSRF não exige credenciais administrativas no servidor alvo para ser explorado.
• Mecanismo: O atacante injeta ou manipula uma URL que o aplicativo servidor solicita, fazendo-o acessar endereços controlados pelo atacante ou serviços internos do ambiente.
• Impactos: Pode causar vazamento de dados, obtenção de tokens, varredura de rede interna ou execução de ações com privilégios do servidor.
• Alvos internos: Inclui interfaces administrativas, APIs internas e endpoints de metadados acessíveis a partir do servidor vulnerável.
• Mitigações: Validação e normalização de URLs, uso de allowlist, bloqueio de endereços internos e filtragem de saída no ambiente.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483936
Conteúdo do catálogo FC Concursos · Atualizado em