4.1.2.1 Information disclosure via

4.1.2.1 Information disclosure via application debugging log - Existing

we performed the test on the application version "SCBEasy_UAT_CR_NO_LOG_18092015" and still found that the application disclosed sensitive information including plain text request and response which contain transaction information e.g. bank account number, account name.

ผลลัพธ์ (ไทย) 1:

4.1.2.1 ข้อมูลเปิดเผยผ่านการดีบักแอพลิเคชันล็อก - ที่มีอยู่เราทำการทดสอบกับโปรแกรมประยุกต์รุ่น "SCBEasy_UAT_CR_NO_LOG_18092015" และยัง พบว่า แอพลิเคชันเปิดเผยข้อมูลที่สำคัญรวมถึงการร้องขอข้อความล้วนและการตอบสนองที่ประกอบด้วยข้อมูลธุรกรรมเช่นหมายเลขบัญชีธนาคาร ชื่อบัญชี

ผลลัพธ์ (ไทย) 2:

4.1.2.1 การเปิดเผยข้อมูลผ่านทางแอพลิเคชันการแก้จุดบกพร่องล็อก - มีอยู่ที่เราดำเนินการทดสอบในรุ่นแอพลิเคชัน"SCBEasy_UAT_CR_NO_LOG_18092015" และยังคงพบว่าโปรแกรมการเปิดเผยข้อมูลที่สำคัญรวมทั้งการร้องขอข้อความธรรมดาและการตอบสนองที่มีข้อมูลการทำธุรกรรมเช่นหมายเลขบัญชีธนาคารชื่อบัญชี

ผลลัพธ์ (ไทย) 3:

4.1.2.1 เปิดเผยข้อมูลผ่านทางโปรแกรมดีบักเข้าสู่ระบบที่มีอยู่

เราได้ทำการทดสอบในโปรแกรมรุ่น " scbeasy_uat_cr_no_log_18092015 " และยังพบว่า การเปิดเผยข้อมูลที่สำคัญรวมถึงการร้องขอและการตอบสนองข้อความธรรมดาซึ่งมีหมายเลขบัญชีธนาคารชื่อบัญชีรายการข้อมูลเช่น .