偵測

偵測到私密金鑰檔案

high Web App Scanning Plugin ID 115111

語言:

概要

偵測到私密金鑰檔案

說明

私密金鑰是用於安全通訊協定 (如 SSL/TLS、SSH 和 JWT 簽署) 中的密碼編譯認證。如果曝露此弱點，攻擊者可模擬伺服器、解密敏感通訊或偽造驗證 token以取得未經授權的系統和資料存取權。

解決方案

立即輪替並撤銷暴露的私密金鑰。從公開存取的位置移除私密金鑰檔案並將其儲存在安全的金庫或密碼管理系統中 (例如HashiCorp Vault、AWS Secrets Manager、Azure Key Vault)。限制檔案系統權限以防止未經授權的存取。稽核記錄檔，以識別可能未經授權使用遭入侵金鑰的情況。

另請參閱

https://cheatsheetseries.owasp.org/cheatsheets/Cryptographic_Storage_Cheat_Sheet.html

https://cheatsheetseries.owasp.org/cheatsheets/Key_Management_Cheat_Sheet.html

Plugin 詳細資訊

嚴重性: High

ID: 115111

類型: remote

已發布: 2026/1/15

已更新: 2026/1/15

掃描範本: api, basic, full, pci, scan

風險資訊

VPR

風險因素: Low

分數: 3.6

CVSS v2

風險因素: High

基本分數: 7.8

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:N/A:N

CVSS 評分資料來源: Tenable

CVSS v3

風險因素: High

基本分數: 7.5

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

CVSS 評分資料來源: Tenable

CVSS v4

風險因素: High

Base Score: 8.7

Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

CVSS 評分資料來源: Tenable

參考資訊