リモート Web サーバーには、「自動入力」が「オフ」に設定されていない「パスワード」タイプの入力が含まれている HTML フォームフィールドが、少なくとも含まれています。 

このこと自体はこの Web サーバーへのリスクを意味しませんが、まさに意味するのは、影響を受けるフォームを使用するユーザーが、ブラウザに認証情報を保存することがあることです。これにより、これらのユーザーが共有ホストを使用する場合や、使用しているコンピュータがある時点で不正にアクセスされる場合に、機密性が失われることがあります。

検出

Web サーバーにより、パスワードの自動入力が可能になります

low Nessus プラグイン ID 42057

変更ログが見つかりません