偵測

原始程式碼洩漏

medium Web App Scanning Plugin ID 98098

語系：

概要

原始程式碼洩漏

說明

掃描程式在伺服器的回應中偵測到伺服器端原始程式碼。

現代 Web 應用程式將依賴數種不同的程式設計語言。這些語言可以分成兩種類型。這些是用來形成動態頁面的用戶端語言 (例如在瀏覽器中執行的語言，例如 JavaScript) 和伺服器端語言 (由伺服器執行，例如 ASP、PHP、JSP 等等)。用戶端程式碼)，然後傳送至用戶端。

由於所有伺服器端程式碼都應該由伺服器執行，因此用戶端絕不應該看到這些程式碼，但是在某些情況下，使用特製的要求可以強制伺服器顯示應用程式的原始程式碼而不執行。由於伺服器端原始程式碼通常含有敏感資訊，例如資料庫連線字串或應用程式工作流程的詳細資料，因此此動作可能非常危險。

網路不法份子會嘗試發現意外或強制允許洩漏伺服器端原始程式碼的頁面，以協助找到其他弱點或敏感資訊。

解決方案

請務必執行輸入清理，以防止攻擊者呼叫應用程式檔案 (ASP、JSP、PHP 或設定檔)。另外，請務必正確設定檔案系統權限，並從 web root 移除所有未使用的檔案。如果這不是選項，則應從伺服器移除有弱點的檔案。

Plugin 詳細資訊

嚴重性: Medium

ID: 98098

類型: remote

已發布: 2017/3/31

已更新: 2023/11/22

掃描範本: api, basic, full, pci, scan

風險資訊

VPR

風險因素: Low

分數: 2.2

CVSS v2

風險因素: Medium

基本分數: 5

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N

CVSS 評分資料來源: Tenable

CVSS v3

風險因素: Medium

基本分數: 5.3

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

CVSS 評分資料來源: Tenable

參考資訊