🔍 CVE-2021-22518

5.8
CVSS Score
MEDIUM
2024-09-12
2026-06-17 03:37
✅ 완료

🇰🇷 한글 설명

OpenText™ Identity Manager AzureAD Driver에서 민감한 정보가 로그 파일에 기록되는 취약점이 발견되었습니다. 이 문제는 5.1.4.0 미만의 모든 버전에서 영향을 받습니다.

💡 쉬운 설명

프로그램이 작동 기록을 남길 때 비밀번호와 같은 중요한 정보를 그대로 적어두는 보안 결함입니다. 이 기록을 누군가 몰래 본다면 중요한 정보를 탈취당할 수 있습니다.

🇺🇸 원문 (English)

A vulnerability identified in OpenText™ Identity Manager AzureAD Driver that allows logging of sensitive information into log file. This impacts all versions before 5.1.4.0

📍 영향받는 시스템

OpenText™ Identity Manager AzureAD Driver 5.1.4.0 미만 모든 버전

⚔️ 공격 벡터

로그 파일에 기록된 민감 정보를 탈취하여 권한을 획득하거나 정보를 유출함

🛡️ 대응 방법

OpenText™ Identity Manager AzureAD Driver를 5.1.4.0 이상 버전으로 업데이트하십시오.

🔧 검증 코드

설치된 패키지 목록에서 OpenText 관련 제품의 버전을 확인하여 5.1.4.0 미만인지 체크합니다.

Shell / Script
rpm -qa | grep -i 'OpenText' || dpkg -l | grep -i 'OpenText'

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:L

💻 영향받는 소프트웨어

Azure