Fallos del tipo CWE-97

7 resultados

Neutralização inadequada de Server-Side Includes (SSI)

Ocorre quando uma aplicação web processa directives SSI (como <!--#exec cmd="..."--> ou <!--#include file="..."--> ) sem validar ou escapar entrada do usuário. Um atacante injeta comandos SSI em campos de texto ou uploads, fazendo o servidor executar código arbitrário ou acessar arquivos sensíveis no host.

Ejemplo

Um site permite comentários em posts, mas não filtra SSI. Um atacante comenta <!--#exec cmd="cat /etc/passwd"--> e, quando a página é renderizada no servidor, o comando é executado e o arquivo lido, vindo no HTML enviado ao navegador.

Cómo mitigar

Desabilite SSI no servidor (remova .shtml ou configure AllowOverride None no Apache). Se SSI é necessário, valide e escape rigorosamente qualquer entrada do usuário antes de incluir em templates SSI, usando listas brancas e nunca interpolando dados brutos em diretivas.

CVE-2025-36558MEDIUMKUNBUS Revolution Pi Improper Neutralization of Server-Side Includes (SSI) Within a Web PageEPSS 20.2%CVE-2025-35996HIGHKUNBUS Revolution Pi Improper Neutralization of Server-Side Includes (SSI) Within a Web PageEPSS 17.0%CVE-2024-29686HIGHServer-side Template Injection (SSTI) vulnerability in Winter CMS v.1.2.3 allows a remote attacker to execute arbitrary code via a crafted pEPSS 1.8%CVE-2024-37621HIGHStrongShop v1.0 was discovered to contain a Server-Side Template Injection (SSTI) vulnerability via the component /shippingOptionConfig/indeEPSS 0.7%CVE-2023-53934HIGHKentico Xperience <= 12.0.98 GetResource Handler Denial of ServiceEPSS 0.4%CVE-2024-56363HIGHAPTRS has SSTI vulnerabilityEPSS 0.3%CVE-2025-21103HIGHDell NetWorker Management Console, version(s) 19.11 through 19.11.0.3 & Versions prior to 19.10.0.7 contain(s) an improper neutralization ofEPSS 0.2%