js-ts.express-check-directory-listing

返回列表 · CWE 索引

js-tsWARNING规则详情

各语言消息对照

语言消息
de

Verzeichnislisting/-indizierung ist aktiviert, was sensible Verzeichnisse und Dateien offenlegen kann. Deaktivieren Sie Verzeichnislistings, sofern es sich nicht um eine öffentliche Ressource handelt. Benötigen Sie ein Listing, stellen Sie sicher, dass sensible Dateien beim Abfragen der Ressource unzugänglich bleiben.

en

Directory listing/indexing is enabled, which may lead to disclosure of sensitive directories and files. It is recommended to disable directory listing unless it is a public resource. If you need directory listing, ensure that sensitive files are inaccessible when querying the resource.

fr

Le listage/l'indexation de répertoires est activé, ce qui peut divulguer des répertoires et fichiers sensibles. Il est recommandé de le désactiver, sauf ressource publique. Si le listage est nécessaire, assurez-vous que les fichiers sensibles sont inaccessibles lors de la consultation de la ressource.

ja

ディレクトリの一覧表示/インデックスが有効になっており、機密性の高いディレクトリやファイルが漏えいする恐れがあります。公開リソースでない限り、ディレクトリの一覧表示は無効にすることを推奨します。どうしても有効にする必要がある場合は、そのリソースへのリクエスト時に機密ファイルへアクセスできないことを確認してください。

ko

디렉터리 나열/인덱싱이 활성화되어 있어 민감한 디렉터리와 파일이 노출될 수 있습니다. 공개 리소스가 아닌 한 디렉터리 나열을 비활성화하는 것이 좋습니다. 반드시 활성화해야 하는 경우 해당 리소스를 조회할 때 민감한 파일에 접근할 수 없도록 보장하십시오.

ru

Включён просмотр/индексация каталогов — это может раскрыть чувствительные каталоги и файлы. Отключайте просмотр каталогов, если ресурс не публичный; если он нужен, убедитесь, что при обращении к ресурсу чувствительные файлы недоступны.

zh

目录列表/索引已开启,可能泄露敏感目录与文件。除非是公开资源,建议关闭目录列表;若确需开启,请确保查询该资源时敏感文件不可访问。

zh-Hant

目錄列表/索引已開啟,可能洩漏敏感目錄與檔案。除非是公開資源,建議關閉目錄列表;若確需開啟,請確保查詢該資源時敏感檔案不可存取。

CWE 知识卡

语言名称修复建议
dePreisgabe von VerzeichnislistingsDeaktivieren Sie die Verzeichnisaufzählung des Webservers; stellen Sie sensible Verzeichnisse nicht mit Listen bereit.
en——
frExposition d'informations via le listage de répertoiresDésactivez l'énumération de répertoires du serveur web ; n'exposez pas la liste des répertoires sensibles.
jaディレクトリ一覧の露出Web サーバーのディレクトリ列挙を無効化し、機密性の高いディレクトリの一覧は外部に提供しないでください。
ko디렉터리 나열 노출웹 서버의 디렉터리 나열을 비활성화하고, 민감한 디렉터리는 외부에 목록을 제공하지 마십시오.
ruРаскрытие через просмотр каталогаОтключите перечисление каталогов на веб-сервере; списки чувствительных каталогов наружу не выдавайте.
zh目录列表暴露关闭 Web 服务器的目录枚举,敏感目录不对外提供列表。
zh-Hant目錄列表暴露關閉 Web 伺服器的目錄列表,敏感目錄不對外提供列表。

OWASP

A06:2017 - Security MisconfigurationA01:2021 - Broken Access Control

元数据

likelihoodHIGH
impactMEDIUM
confidenceMEDIUM

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/javascript/express/security/audit/express-check-directory-listing.yaml