🇰🇷 한글 설명
Tuleap Enterprise Edition 17.0부터 17.5까지의 버전에 존재하는 사용자 제어 키를 통한 인가 우회 취약점입니다. 공격자는 이를 이용해 인가되지 않은 다른 사용자의 데이터에 접근할 수 있습니다.
💡 쉬운 설명
Tuleap 엔터프라이즈 버전 일부에 권한 검사가 부실한 문제가 있습니다. 공격자가 다른 사용자의 정보를 허가 없이 열람할 수 있습니다.
🇺🇸 원문 (English)
An Authorization Bypass Through User-Controlled Key vulnerability affecting Tuleap Enterprise Edition from 17.0 through 17.5 could allow an attacker to access data of other users without authorization.
📍 영향받는 시스템
Tuleap Enterprise Edition 17.0 ~ 17.5
⚔️ 공격 벡터
사용자가 조작 가능한 식별자(키)를 변경하여 다른 사용자의 데이터 요청으로 인가 검사를 우회
🛡️ 대응 방법
Tuleap Enterprise Edition을 17.5 이후의 패치된 버전으로 업그레이드
🔧 검증 코드
출력된 버전이 17.0 이상 17.5 이하이면 취약하며, 17.5 초과 버전이면 패치가 적용된 것으로 판단합니다.
cat /usr/share/tuleap/VERSION 2>/dev/null || grep -r 'tuleap' /etc/tuleap/ 2>/dev/null | head -n 5
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
Oracle GraalVM Enterprise Edition