CWE-527 将CVS仓库暴露给非授权控制范围 类漏洞列表 2

CWE：CWE-527 版本控制仓库（Version-Control Repository）暴露给未授权控制域（Unauthorized Control Sphere） 产品将 CVS、git 或其他仓库（repository）存储在目录、归档文件或其他资源中，而这些目录、归档文件或资源被存储、传输或以其他形式暴露给未授权行为者（unauthorized actors）。 诸如 CVS 或 git 之类的版本控制仓库（version control repositories）在子目录中存储特定于版本的元数据（version-specific metadata）及其他详细信息。如果这些子目录被存储在 Web 服务器上或添加到归档文件中，则攻击者可能利用这些信息。这些信息可能包括用户名、文件名、路径根目录（path root）、IP 地址以及关于文件变更的详细“差异”（diff）数据——这些数据可能揭示从未打算公开的源代码片段（source code snippets）。