🇰🇷 한글 설명
Tuleap의 트래커 필드 종속성에서 CSRF 보호 기능이 누락되어 공격자가 트래커 필드를 수정할 수 있는 취약점이 발견되었습니다. 이 취약점은 소프트웨어 개발 및 협업 관리 도구인 Tuleap의 특정 버전에서 발생합니다.
💡 쉬운 설명
로그인된 사용자가 모르는 사이에 공격자가 의도한 동작을 수행하게 만드는 보안 결함입니다. 공격자가 이 취약점을 이용하면 사용자의 권한으로 프로젝트의 설정이나 필드 정보를 마음대로 바꿀 수 있습니다.
🇺🇸 원문 (English)
Tuleap is a free and open source suite for management of software development and collaboration. Versions of Tuleap Community Edition prior to 17.0.99.1763803709 and Tuleap Enterprise Edition versions prior to 17.0-4 and 16.13-9 are mission CSRF protections in its tracker field dependencies, allowing attackers to modify tracker fields. This issue is fixed in Tuleap Community Edition version 17.0.99.1763803709 and Tuleap Enterprise Edition versions 17.0-4 and 16.13-9.
📍 영향받는 시스템
Tuleap Community Edition < 17.0.99.1763803709, Enterprise Edition < 17.0-4 및 16.13-9
⚔️ 공격 벡터
사용자가 공격자가 만든 악성 링크를 클릭하도록 유도하여 권한을 탈취하는 CSRF 공격
🛡️ 대응 방법
Tuleap Community Edition 17.0.99.1763803709 또는 Enterprise Edition 17.0-4 및 16.13-9 이상 버전으로 업데이트
🔧 검증 코드
출력된 Tuleap 버전을 확인하여 취약점이 해결된 패치 버전 이상인지 대조합니다.
tuleap --version 2>/dev/null || echo 'Version check required via package manager'