Questão FC408388
Qual vulnerabilidade permite incluir e executar, via parâmetro, um arquivo remoto no servidor?
Ameaças aos Sistemas Computacionais
FGV · 2025
Mostrar resposta e comentário
Gabarito
RFI — Remote File Inclusion.Explicação:
Ocorre quando a aplicação inclui arquivos com base em entrada do usuário sem validação, permitindo carregar uma URL remota.
Impacto: execução remota, comprometimento do servidor e exfiltração de dados.
Mitigações: usar lista de permissão, validar/normalizar entradas, desabilitar allow_url_include (PHP), aplicar princípio do menor privilégio e manter software atualizado.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/406904
Conteúdo do catálogo FC Concursos · Atualizado em