🇰🇷 한글 설명
Tuleap 소프트웨어 개발 및 협업 관리 도구에서 발생하는 취약점입니다. 공격자가 피해자를 속여 트래커의 일반 설정을 변경하도록 유도할 수 있습니다.
💡 쉬운 설명
공격자가 사용자를 속여서 중요한 설정값을 마음대로 바꾸게 만들 수 있는 보안 약점입니다. 이로 인해 프로젝트 관리 방식이 의도치 않게 변경될 위험이 있습니다.
🇺🇸 원문 (English)
Tuleap is an Open Source Suite for management of software development and collaboration. Tuleap Community Edition versions below 17.0.99.1762444754 and Tuleap Enterprise Edition versions prior to 17.0-2, 16.13-7 and 16.12-10 allow attackers trick victims into changing tracker general settings. This issue is fixed in version Tuleap Community Edition version 17.0.99.1762444754 and Tuleap Enterprise Edition versions 17.0-2, 16.13-7 and 16.12-10.
📍 영향받는 시스템
Tuleap Community Edition < 17.0.99.1762444754, Enterprise Edition < 17.0-2, 16.13-7, 16.12-10
⚔️ 공격 벡터
사용자를 속여 특정 동작을 수행하게 만드는 사회 공학적 기법 또는 조작된 요청
🛡️ 대응 방법
Tuleap Community Edition 17.0.99.1762444754 이상 또는 Enterprise Edition 17.0-2, 16.13-7, 16.12-10 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호가 보안 패치가 적용된 수정 버전보다 낮은지 확인하십시오.
tuleap --version 2>/dev/null || echo 'Please check your Tuleap version manually'