偵測

偵測到私鑰檔案

high Web App Scanning Plugin ID 115111

語言:

概要

偵測到私鑰檔案

說明

私鑰是用於安全通訊的密碼憑證，如 SSL/TLS、SSH 和 JWT 簽章。一旦被揭露，攻擊者可能冒充伺服器、解密敏感通訊，或偽造認證令牌，取得系統與資料的未經授權存取權。

解決方案

立刻輪換並撤銷暴露的私鑰。將私鑰檔案從公開存取的位置移除，並儲存在安全的保險庫或秘密管理系統中（例如 HashiCorp Vault、AWS Secrets Manager、Azure Key Vault）。限制檔案系統權限以防止未經授權存取。稽核日誌以識別可能未經授權使用被盜金鑰的行為。

另請參閱

https://cheatsheetseries.owasp.org/cheatsheets/Cryptographic_Storage_Cheat_Sheet.html

https://cheatsheetseries.owasp.org/cheatsheets/Key_Management_Cheat_Sheet.html

Plugin 詳細資訊

嚴重性: High

ID: 115111

類型: Check Based

已發布: 2026/1/15

已更新: 2026/1/15

掃描範本: api, basic, full, pci, scan

風險資訊

VPR

風險因素: Low

分數: 3.6

CVSS v2

風險因素: High

基本分數: 7.8

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:N/A:N

CVSS 評分資料來源: Tenable

CVSS v3

風險因素: High

基本分數: 7.5

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

CVSS 評分資料來源: Tenable

CVSS v4

風險因素: High

Base Score: 8.7

Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

CVSS 評分資料來源: Tenable

參考資訊