| ID | Project | Category | View Status | Date Submitted | Last Update |
|---|---|---|---|---|---|
| 0002497 | 하이러닝 | 배포 | public | 2026-07-23 08:47 | 2026-07-24 10:33 |
| Reporter | 육현웅 | Assigned To | 안효빈 | ||
| Severity | major | Reproducibility | always | ||
| Status | acknowledged | ||||
| Summary | 0002497: [BO취약점 수정]학교BO - 학생 상세 : 비밀번호 초기화 시 html 태그 노출됨 | ||||
| Description | 1. 학생 비밀번호 초기화 버튼 클릭 시 노출됩니다. 2. 학부모 비밀번호 초기화 버튼 클릭 시 노출됩니다. | ||||
| Steps To Reproduce | 1. 학교BO > 계정관리 > 학생 > 학생 상세 2. [비밀번호 초기화] 클릭 3. [학부모 비밀번호 초기화] 클릭 | ||||
| Tags | No tags attached. | ||||
| assign Team | |||||
| 태그 | BO취약점수정 | ||||
| 기기 | PC | ||||
| 서버 | TB | ||||
| 환경 | 학교BO | ||||
| 연관 | |||||
| 목표 배포일 | 2026-07-29 | ||||
| CRUD | |||||
| 조치 예정 | |||||
|
|
교사 - 교사 비밀번호 초기화 클릭했을 시에도 같은 증상이 노출되어 추가합니다. image-2.png (34,137 bytes) |
|
|
수정 커밋 완료 |
|
|
학급관리 - 학급과 담임배정 - 학년 목록에서 학년 클릭 - 배정되어 있는 교사 삭제 클릭시에도 같은 증상 재현되어 추가합니다. image-3.png (46,145 bytes) |
|
|
학교 관리 - 교내 공지 - 임의 제목 선택 - [삭제] 선택시에도 같은 증상 재현되어 추가합니다. 교내공지.jpg (48,385 bytes) |
|
|
코멘트 추가 부분 확인하여 상태 New로 변경하겠습니다 |
|
|
계정 관리 - 교사 - [일괄 등록] - 중복 데이터로 교직원 일괄 추가 실패 팝업 노출 시에도 같은 증상 재현되어 추가합니다. 교직원일괄등록실패팝업.jpg (28,016 bytes) |
|
|
수정 커밋 완료 |
|
|
TB 1. 계정 관리 - 학생 : 학생 비밀번호 초기화, 학부모 비밀번호 초기화 수정 확인(pass) 2. 계정 관리 - 교사 : 교사 비밀번호 초기화 이슈 재현(fail) 3. 학급 관리 - 담임 배정 삭제 수정 확인 (pass) 4. 학교 관리 - 교내공지 : 공지 삭제 수정 확인(pass) 5. 계정 관리 - 교사 일괄 등록 수정 확인(pass) 위의 사유로 reopen 하겠습니다. |
|
|
수정 커밋 완료 |
|
|
TB 수정 확인 - 계정 관리 - 교사 : 교사 비밀번호 초기화 영역 수정 확인 image-4.png (55,101 bytes) |
