Version Disclosure

HTTP Header Version Disclosure

Response başlıklarında bulunan versiyon bilgilerinin gizlenmesi gerekir. Bu bilgileri ile zafiyet araştırması yapılabilir.

HTTP/1.1 200 OK
Server: Apache/2.4.41
X-Powered-By: PHP/2.1.4
X-AspNet-Version: 4.0.30319
X-Generator: Drupal 9

500 Status Code Hataları

Sunucu 500 kodu ile hata verdiğinde sürüm bilgisi ve stack trace gibi bilgileri getirebilir.

Kaynaklar

• CWE-200: Exposure of Sensitive Information to an Unauthorized Actor