Node-config 構成ファイルが検出されました

medium Web App Scanning プラグイン ID 114143

Language:

概要

説明

Node-config は、ウェブアプリケーションのデプロイメントに役立つ階層的な構成を提供する Node.js モジュールです。アプリケーションプロジェクトの「config」ディレクトリまたはカスタムの場所で 1 つ以上の構成ファイルを定義することで、開発者はさまざまなアプリケーション環境で使用されるさまざまな構成変数を定義できます。

攻撃者がこの脆弱性を悪用して、公開された構成ファイルにアクセスし、機密情報への不正なアクセスを取得する可能性があります。

ソリューション

適切なアクセス許可を設定し、見つかったファイルがアプリケーションと一緒にデプロイされていないこと、または少なくとも Web サーバーディレクトリで公開されていないことを確認してください。認証情報などの機密情報が公開済みファイルで漏洩した場合は、それらを取り消して、影響を受けるアセットでリセットする必要があります。