Cercando tutt’altro su Google per trovare un howto JSP, mi sono imbattuto poco fa in una versione particolare del sito del Ministero del Lavoro, della Salute e delle Politiche Sociali, normalmente raggiungibile all’indirizzo http://www.ministerosalute.it/.

Aprendo il link qui sopra non si nota nessun problema particolare, ma la ricerca che ho effettuato mi ha portato su http://www.ccm.ministerosalute.it/, una copia esatta del portale principale con un problema non da poco: il codice delle pagine .jsp viene mostrato in chiaro invece di essere interpretato dal server, praticamente come se fosse un normale file di testo .txt.

Dopo aver pensato a possibili falle di sicurezza e averne riscontrata subito una ho contattato il Ministero per far presente il problema: la risposta è stata che avrebbero girato la segnalazione al reparto tecnico. Staremo a vedere come andrà a finire.

....

12 Commenti