Rack-Mini-Profiler 資訊洩漏
medium Web App Scanning Plugin ID 113043
語系：
概要
Rack-Mini-Profiler 資訊洩漏說明
Rack-Mini-Profiler 是一種為每個 html 頁面顯示速度徽章的中介軟體。其設計目的是在生產環境和開發環境中運作，但若選取 'enable_advanced_debugging_tools' 選項，則攻擊者可能會存取敏感資訊，例如環境變數和其他儲存在記憶體中的密碼。解決方案
停用 rack-mini-profiler 或將 'enable_advanced_debugging_tools' 設為 false。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 113043
類型: remote
系列: Web Applications
已發布: 2021/11/5
已更新: 2021/11/5
掃描範本: api, basic, full, pci, scan
風險資訊
VPR
風險因素: Low
分數: 1.4
CVSS v2
風險因素: Medium
基本分數: 5
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS 評分資料來源: Tenable
CVSS v3
風險因素: Medium
基本分數: 5.8
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N
CVSS 評分資料來源: Tenable