Full Path Disclosure

Full Path Disclosure (dt. Vollpfad-Preisgabe) ist eine Form von Information Disclosure, bei der beispielsweise ungewollt der absolute Pfad und damit Teile der Verzeichnisstruktur, enthüllt werden.

Ein solcher Fall tritt häufig in ungefilterten Fehlermeldungen auf, in denen ein Dateiname genannt wird, in dem der Fehler aufgetreten ist. Solche Informationen können Angreifern helfen, Rückschlüsse auf die verwendete Programmiersprache oder das verwendete (Betriebs-)System zu ziehen und Angriffe gezielter zu gestalten.

Siehe auch

• Information Disclosure