🇰🇷 한글 설명
Tuleap 7.7 이전 버전의 register.php에서 sys_create_project_in_one_step이 비활성화된 경우, 인증된 사용자가 data 파라미터를 통해 PHP 객체 주입 공격을 수행하여 임의의 PHP 코드를 실행할 수 있는 취약점입니다.
💡 쉬운 설명
Tuleap 프로젝트 관리 소프트웨어에서 로그인한 사용자가 특정 파라미터를 조작하여 서버에서 원하는 코드를 실행시킬 수 있습니다. 이를 통해 서버의 모든 데이터에 접근하거나 변조할 수 있습니다.
🇺🇸 원문 (English)
project/register.php in Tuleap before 7.7, when sys_create_project_in_one_step is disabled, allows remote authenticated users to conduct PHP object injection attacks and execute arbitrary PHP code via the data parameter.
📍 영향받는 시스템
Tuleap 7.7 이전 모든 버전 (sys_create_project_in_one_step 비활성화 상태)
⚔️ 공격 벡터
인증된 사용자가 register.php의 data 파라미터에 PHP 객체 직렬화 페이로드를 주입
🛡️ 대응 방법
Tuleap을 7.7 이상으로 업그레이드하거나 sys_create_project_in_one_step을 활성화로 설정
🔧 검증 코드
명령어 실행 후 Tuleap 버전이 7.7 이상이면 안전, 7.7 미만이면 취약함
curl -s http://localhost/plugins/tuleap_version.txt 2>/dev/null | grep -oP 'Tuleap.*' || echo 'Tuleap not found'