🇰🇷 한글 설명
GitLab Enterprise Edition 6.6.0~6.6.1에서 발견된 Cross-site scripting (XSS) 취약점으로, 원격 공격자가 악의적인 웹 스크립트나 HTML을 주입할 수 있습니다. 이는 사용자 인증 없이도 악용될 수 있으며, 영향받는 버전에서는 입력 검증이 불충분하여 공격이 성립합니다.
💡 쉬운 설명
GitLab 웹사이트에 몰래 악성 코드를 심을 수 있는 취약점입니다. 이 코드는 다른 사용자의 컴퓨터에서 실행되어 개인정보를 빼앗거나 계정을 탈취할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in GitLab Enterprise Edition (EE) 6.6.0 before 6.6.2 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.
📍 영향받는 시스템
GitLab Enterprise Edition 6.6.0, 6.6.1
⚔️ 공격 벡터
웹 요청이나 URL 파라미터를 통해 XSS 페이로드를 주입하여 다른 사용자의 세션 정보나 쿠키 탈취
🛡️ 대응 방법
GitLab EE를 6.6.2 이상으로 즉시 업그레이드
🔧 검증 코드
GitLab 버전이 6.6.2 이상이면 안전하며, 6.6.0~6.6.1이면 취약점 존재
curl -s http://target-gitlab-instance/api/v3/version 2>/dev/null | grep -oP '"version":\s*"\K[0-9.]+'