🇰🇷 한글 설명
Gitea 1.22.0에서 웹 페이지 생성 중 사용자 입력이 제대로 중립화되지 않아 발생하는 저장된 XSS(크로스사이트 스크립팅) 취약점입니다. 공격자가 악의적인 스크립트를 포함한 입력을 제출하면, 다른 사용자들이 해당 페이지를 방문할 때 자동으로 실행됩니다.
💡 쉬운 설명
Gitea 서버에서 사용자가 입력한 내용에 악의적인 코드를 숨겨서 제출할 수 있습니다. 다른 사용자들이 그 내용을 보면 그 코드가 자동으로 실행되어 개인정보가 탈취될 수 있습니다.
🇺🇸 원문 (English)
Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Gitea Gitea Open Source Git Server allows Stored XSS.This issue affects Gitea Open Source Git Server: 1.22.0.
📍 영향받는 시스템
Gitea Open Source Git Server 1.22.0
⚔️ 공격 벡터
공격자가 저장되는 콘텐츠(이슈, 댓글, 위키 등)에 JavaScript 코드를 삽입하여 다른 사용자의 세션 탈취 또는 관리자 권한 획득
🛡️ 대응 방법
Gitea를 1.22.1 이상의 최신 패치 버전으로 즉시 업그레이드
🔧 검증 코드
설치된 Gitea의 버전이 1.22.0이면 취약하며, 1.22.1 이상이면 패치됨
dpkg -l | grep gitea || rpm -qa | grep gitea || (which gitea && gitea --version)