관리자 암호가 작업 로그에 일반 텍스트로 저장되었습니다.

이 문서에서는 Commerce 관리자가 관리자 권한을 가진 새 사용자를 만들 때 암호를 magento_logging_event_changes 데이터베이스 테이블에 일반 텍스트로 저장하는 경우에 대한 수정 사항을 제공합니다. 이 보안 문제를 해결하려면 Adobe Commerce 2.0.16 및 2.1.9 보안 업데이트를 설치합니다. 보안 업데이트를 적용하면 암호가 암호화되며 일반 텍스트로 표시되지 않습니다.

설명 description

환경

문제/증상

기존 Commerce 관리자가 시스템 을 통해 관리자 권한을 가진 새 사용자를 만들 때 > 권한 > 모든 사용자 > 새 사용자 추가, 암호(확인으로 입력됨)가 magento_logging_event_changes 데이터베이스 테이블에 일반 텍스트로 저장됩니다.

재현 단계

해결 방법 resolution

Adobe Commerce 2.0.16 및 2.1.9 보안 업데이트를 설치하면 이 문제가 해결됩니다.

보안 업데이트를 설치한 후 암호가 암호화되며 magento_logging_event_changes 표에 일반 텍스트로 표시되지 않습니다.

관련 읽기