Sito del Ministero della Salute mostra codice JSP in chiaro

Sito del Ministero della Salute mostra codice JSP in chiaro

Cercando tutt'altro su Google per trovare un howto JSP, mi sono imbattuto poco fa in una versione particolare del sito del Ministero del Lavoro, della Salute e delle Politiche Sociali, normalmente raggiungibile all'indirizzo https://www.ministerosalute.it/.

Aprendo il link qui sopra non si nota nessun problema particolare, ma la ricerca che ho effettuato mi ha portato su https://www.ccm.ministerosalute.it/, una copia esatta del portale principale con un problema non da poco: il codice delle pagine .jsp viene mostrato in chiaro invece di essere interpretato dal server, praticamente come se fosse un normale file di testo .txt.

Dopo aver pensato a possibili falle di sicurezza e averne riscontrata subito una ho contattato il Ministero per far presente il problema: la risposta è stata che avrebbero girato la segnalazione al reparto tecnico. Staremo a vedere come andrà a finire.

  • shares
  • Mail
12 commenti Aggiorna
Ordina: