go.fs-directory-listing

返回列表 · CWE 索引

goWARNING规则详情

各语言消息对照

语言消息
de

Die Verwendung von 'http.FileServer' als Handler wurde erkannt: Das erlaubt Verzeichnislistings, und ein Angreifer könnte Verzeichnisse nach sensiblen Dateien durchsuchen. Deaktivieren Sie Verzeichnislistings oder beschränken Sie den Zugriff auf bestimmte Verzeichnisse/Dateien.

en

Detected usage of 'http.FileServer' as handler: this allows directory listing and an attacker could navigate through directories looking for sensitive files. Be sure to disable directory listing or restrict access to specific directories/files.

fr

L'utilisation de 'http.FileServer' comme gestionnaire a été détectée : cela active le listage de répertoires et un attaquant peut naviguer dans les répertoires à la recherche de fichiers sensibles. Désactivez le listage de répertoires ou restreignez l'accès à des répertoires/fichiers précis.

ja

'http.FileServer' がハンドラーとして使用されているのが検出されました:これによりディレクトリの一覧表示が有効になり、攻撃者がディレクトリを辿って機密ファイルを探し出せるようになります。ディレクトリの一覧表示を無効化するか、特定のディレクトリ/ファイルへのアクセスを制限してください。

ko

'http.FileServer'가 핸들러로 사용되는 것이 감지되었습니다: 이는 디렉터리 나열을 활성화하여 공격자가 디렉터리를 탐색해 민감한 파일을 찾을 수 있습니다. 디렉터리 나열을 비활성화하거나 특정 디렉터리/파일에 대한 접근을 제한하십시오.

ru

Обнаружен 'http.FileServer' в качестве обработчика: это открывает просмотр каталогов, и атакующий сможет искать чувствительные файлы по дереву каталогов. Отключите просмотр каталогов либо ограничьте доступ конкретными каталогами и файлами.

zh

检测到 'http.FileServer' 被用作处理器:这会开启目录列举,攻击者可逐层浏览目录寻找敏感文件。请禁用目录列举或限制对特定目录/文件的访问。

zh-Hant

檢測到 'http.FileServer' 被用作處理器:這會開啟目錄列表,攻擊者可逐層瀏覽目錄尋找敏感檔案。請停用目錄列表或限制對特定目錄/檔案的存取。

CWE 知识卡

语言名称修复建议
dePreisgabe von VerzeichnislistingsDeaktivieren Sie die Verzeichnisaufzählung des Webservers; stellen Sie sensible Verzeichnisse nicht mit Listen bereit.
en——
frExposition d'informations via le listage de répertoiresDésactivez l'énumération de répertoires du serveur web ; n'exposez pas la liste des répertoires sensibles.
jaディレクトリ一覧の露出Web サーバーのディレクトリ列挙を無効化し、機密性の高いディレクトリの一覧は外部に提供しないでください。
ko디렉터리 나열 노출웹 서버의 디렉터리 나열을 비활성화하고, 민감한 디렉터리는 외부에 목록을 제공하지 마십시오.
ruРаскрытие через просмотр каталогаОтключите перечисление каталогов на веб-сервере; списки чувствительных каталогов наружу не выдавайте.
zh目录列表暴露关闭 Web 服务器的目录枚举,敏感目录不对外提供列表。
zh-Hant目錄列表暴露關閉 Web 伺服器的目錄列表,敏感目錄不對外提供列表。

OWASP

A06:2017 - Security MisconfigurationA01:2021 - Broken Access Control

元数据

likelihoodMEDIUM
impactMEDIUM
confidenceMEDIUM

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/go/lang/security/audit/net/fs-directory-listing.yaml