CWE一覧に戻る
CWE-530

バックアップファイルの不正な管理領域への暴露

Exposure of Backup File to an Unauthorized Control Sphere
脆弱性 作成中
JA

バックアップファイルは、権限のない行為者がアクセスできるディレクトリやアーカイブに保存される。

古いバックアップファイルは、本番用ファイルと区別するために、.~bk などの拡張子にリネームされることがよくあります。このようにリネームされ、ウェブルートに残された古いファイルのソースコードは、多くの場合、取得することができます。このリネームは、ウェブサーバーが自動的に行うこともあれば、管理者が手動で行うこともあります。

EN

A backup file is stored in a directory or archive that is made accessible to unauthorized actors.

Often, older backup files are renamed with an extension such as .~bk to distinguish them from production files. The source code for old files that have been renamed in this manner and left in the webroot can often be retrieved. This renaming may have been performed automatically by the web server, or manually by the administrator.

Scope: Confidentiality / Impact: Read Application Data
Recommendations include implementing a security policy within your organization that prohibits backing up web application source code in the webroot.
MITRE公式ページ — CWE-530