php.ftp-use

返回列表 · CWE 索引

phpERROR规则详情

各语言消息对照

语言消息
de

FTP erlaubt unverschlüsselte Dateiübertragungen. Ziehen Sie eine verschlüsselte Alternative in Betracht.

en

FTP allows for unencrypted file transfers. Consider using an encrypted alternative.

fr

FTP permet des transferts de fichiers non chiffrés. Envisagez une alternative chiffrée.

ja

FTP による転送は暗号化されません。暗号化された代替手段への変更を検討してください。

ko

FTP 전송은 암호화되어 있지 않으므로 암호화된 대체 방안으로 전환하는 것을 고려하십시오.

ru

FTP передаёт файлы без шифрования. Рассмотрите зашифрованную альтернативу.

zh

FTP 传输不加密,请考虑改用加密的替代方案。

zh-Hant

FTP 傳輸不加密,請考慮改用加密的替代方案。

CWE 知识卡

语言名称修复建议
deKlartextübertragung sensibler InformationenErzwingen Sie TLS 1.2+ und verbieten Sie die Übertragung von Anmeldedaten und personenbezogenen Daten über Klartextprotokolle wie http/ftp.
en——
frTransmission en clair d'informations sensiblesImposez TLS 1.2+ et interdisez les protocoles en clair comme http/ftp pour transporter des identifiants et des données personnelles.
ja平文での機密情報の伝送TLS 1.2+ を必須とし、http/ftp などの平文プロトコルで認証情報や個人データを伝送しないでください。
ko민감 정보의 평문 전송TLS 1.2+를 강제하고, http/ftp 등 평문 프로토콜로 자격 증명과 개인 정보를 전송하는 것은 금지하십시오.
ruПередача чувствительных данных открытым текстомТребуйте TLS 1.2+ и запретите передачу учётных и персональных данных по http/ftp и другим открытым протоколам.
zh明文传输敏感信息强制 TLS 1.2+,禁用 http/ftp 等明文协议传输凭据与个人数据。
zh-Hant明文傳輸敏感資訊強制 TLS 1.2+,停用 http/ftp 等明文協定傳輸憑證與個人資料。

OWASP

A03:2017 - Sensitive Data ExposureA02:2021 - Cryptographic Failures

元数据

likelihoodLOW
impactMEDIUM
confidenceLOW

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/php/lang/security/ftp-use.yaml