🇰🇷 한글 설명
HCL Digital Experience 및 Digital Experience Compose의 기본 로그인 포틀릿에서 자격 증명 보호가 불충분합니다. 특정 사용 사례 및 구성 환경에서 민감한 정보가 웹 서버 로그에 기록될 수 있는 취약점이 존재합니다.
💡 쉬운 설명
로그인할 때 입력하는 아이디와 비밀번호가 서버의 기록(로그)에 그대로 남을 수 있는 문제입니다. 특정 설정이 되어 있는 경우 해커가 로그 파일을 통해 계정 정보를 훔쳐볼 위험이 있습니다.
🇺🇸 원문 (English)
The default login portlet in HCL Digital Experience and Digital Experience Compose insufficiently protects credentials. Under certain very specific use cases and specific configurations, sensitive information may be written to web server logs. This only affects applications using the default login portlet.
📍 영향받는 시스템
HCL Digital Experience 및 Digital Experience Compose (기본 로그인 포틀릿 사용 시)
⚔️ 공격 벡터
특정 구성 환경에서 로그인 시도 시 웹 서버 로그를 통한 정보 유출
🛡️ 대응 방법
HCL에서 제공하는 최신 보안 패치를 적용하거나 기본 로그인 포틀릿 설정을 검토하십시오.
🔧 검증 코드
명령어 실행 결과로 로그인 정보와 유사한 문자열이 로그에 출력된다면 취약한 상태입니다.
grep -E 'password|pwd|login' /var/log/httpd/access_log 2>/dev/null