RFC compliant web servers support t

RFC compliant web servers support the TRACE HTTP method, which contains a flaw that may lead to an unauthorized information disclosure. The TRACE method is used to debug web server connections and allows the client to see what is being received at the other end of the request chain. Enabled by default in all major web servers, a remote attacker may abuse the HTTP TRACE functionality, i.e. cross-site scripting (XSS), which will disclose sensitive configuration information resulting in a loss of confidentiality.

ผลลัพธ์ (ไทย) 1:

เซิร์ฟเวอร์เว็บมาตรฐาน RFC สนับสนุนวิธีติดตาม HTTP ซึ่งประกอบด้วยข้อบกพร่องที่อาจนำไปสู่การเปิดเผยข้อมูลไม่ได้รับอนุญาต วิธีการสืบค้นกลับที่ใช้ในการดีบักการเชื่อมต่อเซิร์ฟเวอร์เว็บ และเครื่องไคลเอนต์เพื่อดูสิ่งที่ได้รับที่สุดของคำขอ เปิดใช้งาน โดยค่าเริ่มต้นในเซิร์ฟเวอร์เว็บหลัก ๆ ทั้งหมด โจมตีระยะไกลอาจละเมิดฟังก์ชันติดตาม HTTP เช่นแบบแฝงสคริปต์ (XSS), ซึ่งจะเปิดเผยข้อมูลการกำหนดค่าที่สำคัญที่เกิดการสูญเสียความลับ

ผลลัพธ์ (ไทย) 2:

RFC เว็บเซิร์ฟเวอร์ที่สอดคล้องกับการสนับสนุนวิธีการติดตาม HTTP ที่มีข้อบกพร่องที่อาจนำไปสู่​​การเปิดเผยข้อมูลไม่ได้รับอนุญาต วิธีการติดตามจะใช้ในการแก้ปัญหาการเชื่อมต่อเซิร์ฟเวอร์เว็บและช่วยให้ลูกค้าที่จะเห็นสิ่งที่จะถูกได้รับที่ส่วนอื่น ๆ ของห่วงโซ่การร้องขอ เปิดใช้งานโดยค่าเริ่มต้นในเว็บเซิร์ฟเวอร์ที่สำคัญทั้งหมดโจมตีจากระยะไกลอาจละเมิดการทำงาน TRACE HTTP คือสคริปต์ข้ามไซต์ (XSS) ซึ่งจะเปิดเผยข้อมูลการกำหนดค่าความไวเกิดการสูญเสียการรักษาความลับ

ผลลัพธ์ (ไทย) 3:

RFC ตามเว็บเซิร์ฟเวอร์สนับสนุนติดตาม HTTP วิธีการที่มีข้อบกพร่องที่อาจนำไปสู่การเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต ติดตามวิธีการแก้ปัญหาการเชื่อมต่อเซิร์ฟเวอร์เว็บและช่วยให้ลูกค้าที่จะเห็นสิ่งที่จะได้รับในตอนท้าย ๆของการร้องขอของห่วงโซ่ เปิดใช้งานตามค่าเริ่มต้นในหลักทั้งหมด เว็บเซิร์ฟเวอร์ โจมตีจากระยะไกลอาจละเมิด http ติดตามการทํางาน คือสคริปต์ข้ามไซต์ ( xss ) ซึ่งจะเปิดเผยข้อมูลที่มีค่าความเสียหายของการรักษาความลับ .