Búsqueda de    
Vulnerabilidad   
    Buscar 324607 Descripciones CVE y
146377 Descripciones de Pruebas,
accesos 10,000+ referencias cruzadas.
Pruebas   CVE   Todos  

ID de Prueba:1.3.6.1.4.1.25623.1.0.111084
Categoría:Web application abuses
Título:Source Control Management (SCM) Files/Folders Accessible (HTTP)
Resumen:The script attempts to identify files/folders of a SCM; accessible at the webserver.
Descripción:Summary:
The script attempts to identify files/folders of a SCM
accessible at the webserver.

Vulnerability Insight:
Currently the script is checking for files/folders of the
following SCM software:

- Git (.git)

- Mercurial (.hg)

- Bazaar (.bzr)

- CVS (CVS/Root, CVS/Entries)

- Subversion (.svn)

Vulnerability Impact:
Based on the information provided in these files/folders an
attacker might be able to gather additional info about the structure of the system and its
applications.

Solution:
Restrict access to the SCM files/folders for authorized systems
only.

CVSS Score:
5.0

CVSS Vector:
AV:N/AC:L/Au:N/C:P/I:N/A:N

CopyrightCopyright (C) 2016 SCHUTZWERK GmbH

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.

Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.




© 1998-2025 E-Soft Inc. Todos los derechos reservados.