網站接受透過純文字 HTTP 傳輸的信用卡資料
medium Nessus Plugin ID 159550
語系：
概要
識別接受信用卡資料且不受 SSL/TLS 保護的 Web 表單。說明
遠端 Web 伺服器包含至少一個具有「cc-number」或類似類型輸入項的 HTML 表單欄位。雖然這並不代表此 Web 伺服器本身有風險，但這確實表示該網站可能會接受付款資訊。
解決方案
對此 webserver 使用 TLS。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 159550
檔案名稱: www_autocomplete_credit_card_over_http.nasl
版本: 1.1
類型: remote
系列: Web Servers
已發布: 2022/4/6
已更新: 2022/4/6
支援的感應器: Nessus
風險資訊
CVSS 評分論據: Score from an in depth analysis done by tenable
CVSS v2
風險因素: Medium
基本分數: 4
媒介: CVSS2#AV:N/AC:H/Au:N/C:P/I:P/A:N
CVSS 評分資料來源: manual
CVSS v3
風險因素: Medium
基本分數: 4.8
媒介: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N