偵測

偵測到 JetBrains .idea 目錄

medium Web App Scanning Plugin ID 98701

語系：

概要

偵測到 JetBrains .idea 目錄

說明

偵測到 JetBrains .idea 目錄。此目錄包含 xml 格式的專案特定設定。這些設定檔案可能包含敏感資訊，例如：伺服器組態設定、元件模組資訊、編譯器資訊、憑證、專案歷程記錄和堆疊指紋資料。

這些檔案不應可供公開存取，因此應立即移除。

解決方案

移除 .idea 目錄

另請參閱

https://stackoverflow.com/questions/17049416/what-is-the-idea-folder

https://www.acunetix.com/vulnerabilities/web/jetbrains-idea-project-directory/

Plugin 詳細資訊

嚴重性: Medium

ID: 98701

類型: remote

已發布: 2019/9/2

已更新: 2021/11/26

掃描範本: api, basic, full, pci, scan

風險資訊

VPR

風險因素: Low

分數: 1.4

CVSS v2

風險因素: Medium

基本分數: 4.3

媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:N/A:N

CVSS 評分資料來源: Tenable

CVSS v3

風險因素: Medium

基本分數: 5.3

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

CVSS 評分資料來源: Tenable

弱點資訊

CPE: cpe:2.3:a:jetbrains:intellij_idea:*:*:*:*:*:*:*:*

參考資訊