CWE一覧に戻る
CWE-553

外部アクセス可能ディレクトリのコマンドシェル

Command Shell in Externally Accessible Directory
脆弱性 作成中
JA

cgi-bin/やその他のアクセス可能なディレクトリにシェルファイルが存在する可能性がある。これは非常に危険であり、攻撃者がウェブサーバ上でコマンドを実行するために使用することができます。

EN

A possible shell file exists in /cgi-bin/ or other accessible directories. This is extremely dangerous and can be used by an attacker to execute commands on the web server.

Scope: Confidentiality, Integrity, Availability / Impact: Execute Unauthorized Code or Commands
Remove any Shells accessible under the web root folder and children directories.
MITRE公式ページ — CWE-553