披露的信用卡号

描述：披露的信用卡号

申请有时会披露敏感财务信息，例如信用卡号。包含信用卡号码的响应可能不能代表任何安全漏洞 - 例如，一个数字可能属于显示其显示的用户。如果在安全评估期间确定了信用卡号，则应验证该信用卡号，然后对申请逻辑进行审查，以确定其在申请中是否有必要且适当的披露。

参考

• beplay体育能用吗网络安全学院：信息披露

脆弱性分类

• CWE-200：信息曝光
• CWE-388：错误处理
• CAPEC-37：检索嵌入式敏感数据

典型的严重程度

信息

类型索引（HEX）

0x00600500

类型索引（十进制）

6292736