Version Disclosure

HTTP Header Version Disclosure

Response başlıklarında bulunan versiyon bilgilerinin gizlenmesi gerekir. Bu bilgileri ile zafiyet araştırması yapılabilir.

HTTP/1.1 200 OK
Server: Apache/2.4.41
X-Powered-By: PHP/2.1.4
X-AspNet-Version: 4.0.30319
X-Generator: Drupal 9

Kaynaklar

• CWE-200: Exposure of Sensitive Information to an Unauthorized Actor