Falhas do tipo CWE-97

7 resultados

Falta de Neutralização de Server-Side Includes (SSI) em Páginas Web

A fraqueza ocorre quando a aplicação web não sanitiza corretamente entrada de usuário antes de processar diretivas SSI (como #exec, #include, #config). Um atacante consegue injetar comandos SSI maliciosos que são executados no servidor no contexto da aplicação, permitindo leitura de arquivos sensíveis ou execução de comandos arbitrários.

Exemplo

Um site permite personalizar a homepage com um nome fornecido pelo usuário via parâmetro GET. Se o código fizer `<!--#echo var="QUERY_STRING" -->` sem validação, um atacante envia `?name=<!--#exec cmd="cat /etc/passwd" -->` e o servidor executa o comando, expondo credenciais.

Como mitigar

Desabilite SSI no servidor se não for necessário (remova opções como `Includes` ou `IncludesNOEXEC` das configurações do Apache/IIS). Se SSI é crítico, valide e escape rigorosamente toda entrada de usuário antes de ser processada, rejeitando qualquer string que contenha caracteres ou padrões de diretivas SSI (<!--#, etc).

CVE-2025-36558MEDIUMKUNBUS Revolution Pi Improper Neutralization of Server-Side Includes (SSI) Within a Web PageEPSS 20.2%CVE-2025-35996HIGHKUNBUS Revolution Pi Improper Neutralization of Server-Side Includes (SSI) Within a Web PageEPSS 17.0%CVE-2024-29686HIGHServer-side Template Injection (SSTI) vulnerability in Winter CMS v.1.2.3 allows a remote attacker to execute arbitrary code via a crafted pEPSS 1.8%CVE-2024-37621HIGHStrongShop v1.0 was discovered to contain a Server-Side Template Injection (SSTI) vulnerability via the component /shippingOptionConfig/indeEPSS 0.7%CVE-2023-53934HIGHKentico Xperience <= 12.0.98 GetResource Handler Denial of ServiceEPSS 0.4%CVE-2024-56363HIGHAPTRS has SSTI vulnerabilityEPSS 0.3%CVE-2025-21103HIGHDell NetWorker Management Console, version(s) 19.11 through 19.11.0.3 & Versions prior to 19.10.0.7 contain(s) an improper neutralization ofEPSS 0.2%