检测

披露欧洲个人数据编号

medium Web App Scanning 插件 ID 113430

语言：

简介

披露欧洲个人数据编号

描述

欧洲个人数据编号 (EPDN) 是发给欧盟任一成员或前成员的人士的可识别个人身份的号码。被盗或遭泄露的 EPDN 可导致受影响的个人身份遭到破坏和/或被盗。WAS 已发现一个 EPDN，位于受影响页面的响应内

解决方案

首先，应检查响应中的经识别的 EPDN 以确保其有效性，因为由于整个地区的格式多种多样，正则表达式可能匹配了与实际 EPDN 无关的类似号码。如果响应中确实包含有效的 EPDN，则应尽一切努力删除或进一步保护此信息。若要实现此目的，请完全删除 EPDN，或掩盖该号码以便在响应中仅显示几个数字。（例如 _*****123*****_）。

另见

https://en.wikipedia.org/wiki/National_identity_cards_in_the_European_Economic_Area#Overview_of_national_identity_cards

https://ipsec.pl/european-personal-data-regexp-patterns.html

https://www.liquisearch.com/national_identification_number

插件详情

严重性: Medium

ID: 113430

类型: remote

发布时间: 2022/11/28

最近更新时间: 2023/9/20

扫描模板: api, basic, full, pci, scan

风险信息

VPR

风险因素: Low

分数: 2.9

CVSS v2

风险因素: Medium

基本分数: 5

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N

CVSS 分数来源: Tenable

CVSS v3

风险因素: Medium

基本分数: 5.3

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

CVSS 分数来源: Tenable

参考资料信息