Command Injection
Verificato
Aggiornato il 14/08/2026
Significato di «Command Injection»
Tecnica d'attacco che sfrutta input non validati per far eseguire all'applicazione comandi di sistema. L'attaccante interagisce così con la shell dell'host estendendo le funzioni previste dal software, senza dover introdurre codice aggiuntivo.
Fonti: OS command injection: esecuzione di comandi del sistema operativo, distinta dalla code injection (CWE-78). Fonti: OWASP (OS Command Injection); MITRE CWE-78. verifica web 2026-08-03 · Verificato il 2026-08-03
Domande frequenti su Command Injection
Cosa significa «Command Injection»?
Tecnica d'attacco che sfrutta input non validati per far eseguire all'applicazione comandi di sistema. L'attaccante interagisce così con la shell dell'host estendendo le funzioni previste dal software, senza dover introdurre codice aggiuntivo.
A quale glossario appartiene «Command Injection»?
«Command Injection» fa parte del glossario Offensive Security e Pentest, nella categoria Cybersecurity di Glossario Italiano.