已启用 Concrete CMS 调试模式

medium Web App Scanning 插件 ID 114293

简介

已启用 Concrete CMS 调试模式

描述

远程主机上安装的 Concrete CMS 版本配置为在调试模式下运行。尽管此环境有助于加速 Web 应用程序的开发,但仍可泄漏基础 Web 应用程序信息。

解决方案

禁用 Concrete CMS 调试模式。

另见

https://documentation.concretecms.org/user-guide/editors-reference/dashboard/system-and-maintenance/environment/debug-settings

插件详情

严重性: Medium

ID: 114293

类型: remote

发布时间: 2024/6/5

最近更新时间: 2024/6/5

扫描模板: basic, full, pci, scan

风险信息

VPR

风险因素: Low

分数: 1.4

CVSS v2

风险因素: Medium

基本分数: 5

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N

CVSS 分数来源: Tenable

CVSS v3

风险因素: Medium

基本分数: 5.3

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

CVSS 分数来源: Tenable

CVSS v4

风险因素: Medium

Base Score: 6.9

Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

CVSS 分数来源: Tenable

漏洞信息

CPE: cpe:2.3:a:concretecms:concrete_cms:*:*:*:*:*:*:*:*

参考资料信息