🇰🇷 한글 설명
Spring Cloud Function Azure 환경에서 민감한 데이터가 로그에 기록될 가능성이 있는 취약점입니다. 이로 인해 로그 파일을 통해 중요한 정보가 노출될 위험이 있습니다.
💡 쉬운 설명
프로그램이 작동하면서 남기는 기록(로그)에 비밀번호나 개인정보 같은 중요한 내용이 실수로 포함될 수 있는 문제입니다. 해커가 이 기록을 볼 수 있다면 중요한 정보를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
Potential for logging sensitive data in Spring Cloud Function Azure.
Spring Cloud Function 5.0.0 - 5.0.3
Spring Cloud Function 4.3.0 - 4.3.4
Spring Cloud Function 4.2.0 - 4.2.7
📍 영향받는 시스템
Spring Cloud Function 5.0.0-5.0.3, 4.3.0-4.3.4, 4.2.0-4.2.7
⚔️ 공격 벡터
로그 파일에 기록된 민감한 정보를 탈취하는 방식
🛡️ 대응 방법
Spring Cloud Function을 취약점이 해결된 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 표시된 버전이 취약한 버전 범위에 포함되는지 확인하십시오.
mvn dependency:list | grep 'spring-cloud-function-azure'