披露的社会保险号

描述：披露的社会保险号

应用程序有时会披露敏感的个人信息，例如社会保险号。包含社会安全号码的响应可能不能代表任何安全漏洞 - 例如，一个数字可能属于显示其显示的用户。如果在安全评估期间确定了社会安全号码，则应验证该申请逻辑，以确定其在申请中是否有必要和适当的披露。

参考

• beplay体育能用吗网络安全学院：信息披露

脆弱性分类

• CWE-200：信息曝光
• CAPEC-37：检索嵌入式敏感数据

典型的严重程度

信息

类型索引（HEX）

0x00600400

类型索引（十进制）

6292480