| ID | Project | Category | View Status | Date Submitted | Last Update |
|---|---|---|---|---|---|
| 0001612 | 하이러닝 | public | 2025-09-08 10:40 | 2025-09-25 12:05 | |
| Reporter | 육현웅 | Assigned To | 허정석 | ||
| Severity | minor | Reproducibility | always | ||
| Status | closed | ||||
| Summary | 0001612: /school/onepass/change 학생 원패스 밀어내기 시 학생 계정 정보 노출 | ||||
| Description | /school/onepass/change 학생 원패스 밀어내기 시 학생 계정 정보 노출 | ||||
| Steps To Reproduce | 1. A 계정 디지털 원패스 연동 2. B 계정 동일한 디지털 원패스 연동 3. 교육디지털원패스 연동 팝업 노출타이밍에 API인터셉트 4. /school/onepass/chang API 확인 | ||||
| Additional Information | QA초등 6-1-1 (현재 연동 상태) 제이디자인중 2-1-1 | ||||
| Tags | 보안 | ||||
| assign Team | 퍼닌 | ||||
| 카테고리 | |||||
| 기기 | PC | ||||
| 서버 | 상용 | ||||
| 환경 | FO | ||||
| 매칭 | |||||
| 목표 배포일 | 2025-09-24 | ||||
| CRUD | |||||
| 조치 예정 | |||||
|
|
상용 - 제이디자인중 2-1-1 리퀘스트, 리스폰즈 스크린샷 추가해뒀습니다. image-2.png (201,902 bytes) |
|
|
해당 값들은 원패스에서 반환한 값을 그대로 사용 하는 것이므로 하이러닝 보안과는 무관한 것으로 보입니다. 그리고 mbrId 필드에는 번호가 마스킹 되어서 특정 학생을 지정할 수 없습니다. 확인 부탁드립니다. image.png (105,692 bytes) |
|
|
userID & userNm 마스킹 또는 불필요 시 삭제 |
|
|
이슈 내용, 재현스텝, 계정정보 본문에 추가해뒀습니다. image-3.png (62,164 bytes) image-4.png (133,458 bytes) |
|
|
현재 TB환경에서 원패스 로그인이 불가합니다. 해당 이슈는 상용 배포 시 체크하겠습니다. image-5.png (91,180 bytes) |
|
|
상용 - 원패스 계정 및 개인정보 보안처리 확인 image-6.png (199,457 bytes) |
