csharp.stacktrace-disclosure

返回列表 · CWE 索引

csharpWARNING规则详情

各语言消息对照

语言消息
de

Stacktrace-Informationen werden in einer Nicht-Development-Umgebung angezeigt. Die versehentliche Preisgabe vertraulicher Stacktrace-Informationen in einer Produktivumgebung unterstützt Angreifer bei Aufklärung und Informationssammlung.

en

Stacktrace information is displayed in a non-Development environment. Accidentally disclosing sensitive stack trace information in a production environment aids an attacker in reconnaissance and information gathering.

fr

Des informations de pile (stack trace) sont affichées hors de l'environnement de développement. La divulgation accidentelle de ces informations sensibles en production aide l'attaquant dans sa reconnaissance et sa collecte d'informations.

ja

Development 環境以外でスタックトレース情報を表示しています。本番環境で機密性の高いスタックトレース情報が意図せず漏えいすると、攻撃者の偵察や情報収集を容易にします。

ko

Development 이외의 환경에서 스택 트레이스 정보를 표시합니다. 프로덕션 환경에서 민감한 스택 정보가 의도치 않게 유출되면 공격자의 정찰과 정보 수집에 편의를 제공합니다.

ru

Сведения о стеке вызовов отображаются вне среды Development. Случайная утечка стека в производственной среде помогает атакующему в разведке и сборе информации.

zh

在非 Development 环境展示了堆栈跟踪信息。生产环境意外泄露敏感堆栈信息会为攻击者的侦察与信息收集提供便利。

zh-Hant

在非 Development 環境顯示了堆疊追蹤資訊。生產環境意外洩漏敏感堆疊追蹤資訊會為攻擊者的偵察與資訊收集提供便利。

CWE 知识卡

语言名称修复建议
dePreisgabe von Informationen in FehlermeldungenGeben Sie nach außen generische Fehlercodes zurück; Stacktraces und interne Details werden ausschließlich in geschützten Logs festgehalten.
en——
frGénération d'un message d'erreur contenant des informations sensiblesRenvoyez vers l'extérieur des codes d'erreur génériques et ne consignez piles d'appels et détails internes que dans des journaux protégés.
jaエラーメッセージ内の情報漏えい外部には汎用のエラーコードを返し、スタックトレースと内部の詳細は保護されたログにのみ記録してください。
ko오류 메시지를 통한 정보 노출외부에는 일반적인 오류 코드를 반환하고, 스택 트레이스와 내부 세부 정보는 보호된 로그에만 기록하십시오.
ruРаскрытие информации в сообщениях об ошибкахВозвращайте наружу общие коды ошибок; стек и внутренние детали записывайте только в защищённый журнал.
zh错误信息中的信息泄露对外返回通用错误码,堆栈与内部细节仅记录在受保护的日志中。
zh-Hant錯誤資訊中的資訊洩漏對外回傳通用錯誤碼,堆疊與內部細節僅記錄在受保護的日誌中。

OWASP

A06:2017 - Security MisconfigurationA04:2021 - Insecure Design

元数据

likelihoodLOW
impactLOW
confidenceHIGH

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/csharp/lang/security/stacktrace-disclosure.yaml