リモート Web サーバーには、「自動入力」が「オフ」に設定されていない「パスワード」タイプの入力が含まれている HTML フォームフィールドが、少なくとも含まれています。

このこと自体はこの Web サーバーへのリスクを意味しませんが、まさに意味するのは、影響を受けるフォームを使用するユーザーが、ブラウザに認証情報を保存することがあることです。これにより、これらのユーザーが共有ホストを使用する場合や、使用しているコンピュータがある時点で不正にアクセスされる場合に、機密性が失われることがあります。

検出

Web サーバーによりパスワード自動完了が可能（PCI-DSS 変数）

medium Nessus プラグイン ID 56306

変更ログが見つかりません