[NEWS] Sito del Ministero della Salute mostra codice JSP in chiaro

[c.m.g]

pubblicato da Rosario lunedì 12 ottobre 2009



Cercando tutt’altro su Google per trovare un howto JSP, mi sono imbattuto poco fa in una versione particolare del sito del Ministero del Lavoro, della Salute e delle Politiche Sociali, normalmente raggiungibile all’indirizzo http://www.ministerosalute.it/.

Aprendo il link qui sopra non si nota nessun problema particolare, ma la ricerca che ho effettuato mi ha portato su http://www.ccm.ministerosalute.it/, una copia esatta del portale principale con un problema non da poco: il codice delle pagine .jsp viene mostrato in chiaro invece di essere interpretato dal server, praticamente come se fosse un normale file di testo .txt.

Dopo aver pensato a possibili falle di sicurezza e averne riscontrata subito una ho contattato il Ministero per far presente il problema: la risposta è stata che avrebbero girato la segnalazione al reparto tecnico. Staremo a vedere come andrà a finire.





Fonte: DownloadBlog