🇰🇷 한글 설명
Tuleap의 계획 관리 API를 통해 CSRF(사이트 간 요청 위조) 공격이 발생할 수 있는 취약점입니다. 공격자가 이를 악용할 경우 사용자의 권한으로 계획을 생성, 수정 또는 삭제할 수 있습니다. 해당 문제는 Tuleap Community Edition 17.0.99.1762456922 및 Enterprise Edition의 특정 버전에서 수정되었습니다.
💡 쉬운 설명
로그인된 사용자가 모르는 사이에 공격자가 의도한 명령을 실행하게 만드는 보안 약점입니다. 이 공격을 통해 프로젝트의 계획 데이터가 마음대로 조작될 위험이 있습니다.
🇺🇸 원문 (English)
Tuleap is a free and open source suite for management of software development and collaboration. Tuleap Community Editon versions prior to 17.0.99.1762456922 and Tuleap Enterprise Edition versions prior to 17.0-2, 16.13-7 and 16.12-10 are vulnerable to CSRF attacks through planning management API. Attackers have access to create, edit or remove plans. This issue is fixed in Tuleap Community Edition version 17.0.99.1762456922 and Tuleap Enterprise Edtion versions 17.0-2, 16.13-7 and 16.12-10.
📍 영향받는 시스템
Tuleap Community Edition < 17.0.99.1762456922, Enterprise Edition < 17.0-2, 16.13-7, 16.12-10
⚔️ 공격 벡터
사용자가 악성 링크를 클릭하거나 공격자가 설계한 웹 페이지를 방문할 때 발생하는 CSRF 공격
🛡️ 대응 방법
Tuleap Community Edition 17.0.99.1762456922 또는 Enterprise Edition의 수정된 버전(17.0-2, 16.13-7, 16.12-10 이상)으로 업데이트
🔧 검증 코드
출력된 버전 번호가 취약점이 해결된 버전보다 낮은지 확인하십시오.
tuleap --version 2>/dev/null || curl -s http://localhost/tuleap/version.txt