Application Specific VulnerabilityW

Application Specific Vulnerability

WASC Threat Classification
Information Leakage

Security Risk
It is possible to gather sensitive information about the web application such as usernames, passwords, machine name and/or sensitive file locations

Possible Causes
Insecure web application programming or configuration

CVE Reference(s)
N/A

CWE Reference(s)
200

IBM Security X-Force Reference
87832

Technical Description

AppScan detected a response containing a complete MasterCard credit card number.
For reasons of security and privacy, credit card numbers should not appear in web pages.

Affected Products

This issue may affect different types of products.

References

Kết quả (Việt) 2:

Ứng dụng cụ thể Vulnerability WASC Threat Phân loại Thông tin rò rỉ rủi ro an ninh Có thể thu thập các thông tin nhạy cảm về các ứng dụng web như tên người dùng, mật khẩu, tên máy và / hoặc tập tin địa điểm nhạy cảm Nguyên nhân có thể lập trình ứng dụng web không an toàn hoặc cấu hình CVE Reference (s) N / Một CWE Reference (s) 200 IBM An ninh X-Force Reference 87.832 Mô tả kỹ thuật AppScan phát hiện một phản ứng có chứa một số thẻ tín dụng MasterCard hoàn chỉnh. Vì lý do an ninh và sự riêng tư, số thẻ tín dụng không nên xuất hiện trong các trang web. Sản phẩm bị ảnh hưởng vấn đề này có thể ảnh hưởng đến các loại sản phẩm khác nhau. Tài liệu tham khảo