Comincio a lavorare in un progetto qui e trovo qualcosa che almeno mi sembra strano. Dato che non sono uno specialista, sono venuto qui per chiedere.
Si tratta di un progetto Web Java creato per essere eseguito in un server Tomcat in un ambiente Windows (Windows Server). Il possibile problema qui è che all'interno della cartella WEB-INF di quel progetto c'è una cartella ssh con file eseguibili come chmod.exe, chown.exe, ssh.exe e alcuni cygwin DLL.
Guardando nel codice ho visto che c'è un posto che chiama quei file per eseguire ed eseguire attività specifiche.
La mia preoccupazione riguarda ciò che i file possono fare perché ho saputo che, ho lavorato a progetti che giravano su sistemi Linux.
Quindi, (con tali file con permessi eseguibili), all'interno di un server tomcat in esecuzione su una macchina Windows potrebbe esserci una violazione della sicurezza potenzialmente pericolosa?