csharp.open-directory-listing

返回列表 · CWE 索引

csharpINFO规则详情

各语言消息对照

语言消息
de

Ein offenes Verzeichnislisting ist potenziell exponiert und kann Angreifern vertrauliche Informationen preisgeben.

en

An open directory listing is potentially exposed, potentially revealing sensitive information to attackers.

fr

Un listage de répertoires ouvert est potentiellement exposé et peut révéler des informations sensibles aux attaquants.

ja

ディレクトリの一覧表示が公開されており、機密情報が攻撃者に漏洩する恐れがあります。

ko

디렉터리 나열이 공개적으로 노출되어 공격자에게 민감한 정보가 유출될 수 있습니다.

ru

Просмотр каталога открыт наружу — это может раскрыть атакующему конфиденциальную информацию.

zh

目录列举被公开暴露,可能向攻击者泄露敏感信息。

zh-Hant

目錄列表被公開暴露,可能向攻擊者洩漏敏感資訊。

CWE 知识卡

语言名称修复建议
dePreisgabe von VerzeichnislistingsDeaktivieren Sie die Verzeichnisaufzählung des Webservers; stellen Sie sensible Verzeichnisse nicht mit Listen bereit.
en——
frExposition d'informations via le listage de répertoiresDésactivez l'énumération de répertoires du serveur web ; n'exposez pas la liste des répertoires sensibles.
jaディレクトリ一覧の露出Web サーバーのディレクトリ列挙を無効化し、機密性の高いディレクトリの一覧は外部に提供しないでください。
ko디렉터리 나열 노출웹 서버의 디렉터리 나열을 비활성화하고, 민감한 디렉터리는 외부에 목록을 제공하지 마십시오.
ruРаскрытие через просмотр каталогаОтключите перечисление каталогов на веб-сервере; списки чувствительных каталогов наружу не выдавайте.
zh目录列表暴露关闭 Web 服务器的目录枚举,敏感目录不对外提供列表。
zh-Hant目錄列表暴露關閉 Web 伺服器的目錄列表,敏感目錄不對外提供列表。

OWASP

A06:2017 - Security MisconfigurationA01:2021 - Broken Access Control

元数据

likelihoodLOW
impactMEDIUM
confidenceMEDIUM

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/csharp/dotnet/security/audit/open-directory-listing.yaml