CVE 데이터베이스CVE-2023-7028

최종 갱신 2026-06-17English Advisory →

CVE-2023-70289.8/CRITICALCISA KEV 등재CWE-640CWE-640

GitLab CE/EE 계정 탈취 및 비밀번호 재설정 취약점 (CVE-2023-7028) 보안 권고

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

gitlab

대상 컴포넌트 / 패키지

gitlab

권고문 발행일

2024-01-12

CVSS v3.1

9.8

CRITICAL

30일 악용확률

94.5%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

GitLab CE/EE 16.1 ~ 16.7.1 버전 (16.1.6, 16.2.9, 16.3.7, 16.4.5, 16.5.6, 16.6.4, 16.7.2 미만 버전)

파급 효과

공격자가 인증되지 않은 임의의 이메일 주소로 비밀번호 재설정 링크를 전송받아 대상 계정을 완전히 탈취할 수 있습니다.

권장 조치

즉시 GitLab 인스턴스를 최신 패치 버전(16.1.6, 16.2.9, 16.3.7, 16.4.5, 16.5.6, 16.6.4, 16.7.2 이상)으로 업그레이드하고 다중 인증(MFA)을 강제 적용하십시오.

영향받는 제품 및 버전 범위

GitLab CE/EE 16.1.0 ~ 16.1.5, 16.2.0 ~ 16.2.8, 16.3.0 ~ 16.3.6, 16.4.0 ~ 16.4.4, 16.5.0 ~ 16.5.5, 16.6.0 ~ 16.6.3, 16.7.0 ~ 16.7.1 버전 (16.1 미만 버전은 본 취약점의 영향을 받지 않으나, 다른 취약점 예방을 위해 최신 버전 유지 권장)

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

GitLab 설치 환경에 맞춰 즉시 패치 버전으로 업그레이드를 수행하십시오.

bash

# Ubuntu/Debian 계열 Omnibus GitLab 업그레이드
sudo apt-get update
sudo apt-get install --only-upgrade gitlab-ce
# 또는 특정 안전 버전으로 지정 설치 (예: 16.7.2)
sudo apt-get install gitlab-ce=16.7.2-ce.0

# CentOS/RHEL 계열 Omnibus GitLab 업그레이드
sudo yum update gitlab-ce
# 또는 특정 안전 버전 지정 설치
sudo yum install gitlab-ce-16.7.2-ce.0.el8

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

즉각적인 패치가 불가능한 경우, 모든 사용자에게 다중 인증(MFA/2FA)을 필수적으로 활성화하도록 강제하여 비밀번호가 재설정되더라도 2차 인증 없이는 로그인을 차단해야 합니다. 또한, 비밀번호 재설정 엔드포인트에 대한 외부 접근을 일시적으로 차단할 수 있습니다.

nginx

# Nginx 리버스 프록시 설정에서 비밀번호 재설정 요청 차단 예시
location /users/password {
    deny all;
    return 403;
}

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

GitLab 로그 파일에서 다중 이메일 주소로 비밀번호 재설정이 요청된 흔적이 있는지 검사하십시오.

bash

# production_json.log에서 비밀번호 재설정 요청 중 이메일 배열(Array) 형태의 파라미터 유입 여부 확인
grep '"action":"create"' /var/log/gitlab/gitlab-rails/production_json.log | grep '"controller":"Decidim::PasswordsController"' | grep -E 'user\[email\]\[\]'

# 또는 audit_json.log에서 비밀번호 변경 및 이메일 변경 관련 감사 로그 확인
grep -E 'password|email' /var/log/gitlab/gitlab-rails/audit_json.log

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

Snyk Open Source & Container Security

GitLab 인스턴스의 즉각적인 최신 보안 패치 적용 및 전사적 MFA 활성화는 소스 코드 자산과 공급망 보안을 지키기 위한 필수 조치입니다.

내 GitHub/GitLab 레포지토리에 이 취약한 패키지가 숨어 있는지 30초 만에 스캔하세요

간접 의존성(Transitive Dependency)에 포함된 취약점은 수동 확인이 불가능합니다. Git 연동 한 번으로 취약 버전 탐지부터 호환성을 유지하는 최소 버전 업그레이드 PR까지 자동 생성하세요.

무료 플랜 지원 · GitHub/GitLab 1클릭 연동

내 프로젝트 무료 취약점 스캔 시작하기

CI/CD 파이프라인에 자동 보안 스캐닝(SAST/SCA) 구축하는 실전 강의

커리큘럼 확인하기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2023-7028)은 GitLab의 비밀번호 재설정 메커니즘에서 발생하는 입력값 검증 미흡 취약점(CWE-640)입니다. GitLab의 비밀번호 변경 요청 처리 로직이 다중 이메일 주소 입력을 허용하는 과정에서, 요청된 이메일 주소의 소유권이나 인증 여부를 적절히 검증하지 않아 발생합니다. 이로 인해 공격자는 피해자의 계정 정보와 함께 자신이 제어하는 임의의 이메일 주소를 비밀번호 재설정 요청에 포함시켜 전송할 수 있습니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 GitLab의 비밀번호 재설정 API 엔드포인트(/users/password)로 HTTP POST 요청을 보낼 때, user[email] 파라미터를 배열 형태로 구성하여 전송합니다. 예를 들어, user[email]=victim@company.com&user[email]=attacker@evil.com과 같은 페이로드를 전달하면, GitLab 내부 로직은 첫 번째 이메일(피해자)로 계정을 식별한 뒤, 비밀번호 재설정 토큰이 포함된 이메일을 배열에 포함된 모든 이메일 주소(공격자 주소 포함)로 발송하게 됩니다. 공격자는 수신한 링크를 통해 피해자의 개입 없이 비밀번호를 변경하고 계정을 탈취할 수 있습니다.

3. 비즈니스 및 인프라 파급 영향

이 취약점은 CVSS 9.8의 치명적(Critical) 등급으로 평가되었으며, CISA KEV(악용된 취약점 카탈로그)에 등재되어 실제 공격에 적극적으로 활용되고 있음이 확인되었습니다. GitLab은 기업의 핵심 소스 코드, CI/CD 파이프라인 설정, API 자격 증명 등을 보유하는 핵심 개발 인프라입니다. 본 취약점을 통해 관리자 계정이 탈취될 경우, 소스 코드 유출뿐만 아니라 악성 코드를 빌드 파이프라인에 주입하는 공급망 공격(Supply Chain Attack)으로 이어질 수 있어 비즈니스에 치명적인 타격을 입힙니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

An issue has been discovered in GitLab CE/EE affecting all versions from 16.1 prior to 16.1.6, 16.2 prior to 16.2.9, 16.3 prior to 16.3.7, 16.4 prior to 16.4.5, 16.5 prior to 16.5.6, 16.6 prior to 16.6.4, and 16.7 prior to 16.7.2 in which user account password reset emails could be delivered to an unverified email address.

https://gitlab.com/gitlab-org/gitlab/-/issues/436084

출처: cve@gitlab.com · Exploit, Issue Tracking, Vendor Advisory

https://hackerone.com/reports/2293343

출처: cve@gitlab.com · Permissions Required

https://gitlab.com/gitlab-org/gitlab/-/issues/436084

출처: af854a3a-2127-422b-91ae-364da2661108 · Exploit, Issue Tracking, Vendor Advisory

https://hackerone.com/reports/2293343

출처: af854a3a-2127-422b-91ae-364da2661108 · Permissions Required

https://www.vicarius.io/vsociety/posts/critical-gitlab-account-takeover-vulnerability-cve-2023-7028

출처: af854a3a-2127-422b-91ae-364da2661108 · Exploit, Third Party Advisory

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-7028

출처: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · US Government Resource

자주 묻는 실무 질문 (FAQ — CVE-2023-7028)

FAQ

Q1. CVE-2023-7028 취약점의 위험도와 실제 악용 가능성은 어느 정도입니까?

CVE-2023-7028의 기본 점수는 CVSS 9.8 (CRITICAL)이며, 향후 30일 내 실제 악용 확률을 나타내는 EPSS 점수는 94.5%입니다. 현재 미국 CISA KEV(실제 악용이 확인된 취약점 카탈로그)에 등재되어 있으므로 최우선 긴급 패치가 필요합니다.

Q2. CVE-2023-7028에 영향을 받는 벤더와 제품은 무엇입니까?

주요 영향 벤더는 gitlab이며, 대상 컴포넌트는 gitlab입니다. 상세 영향 범위: GitLab CE/EE 16.1.0 ~ 16.1.5, 16.2.0 ~ 16.2.8, 16.3.0 ~ 16.3.6, 16.4.0 ~ 16.4.4, 16.5.0 ~ 16.5.5, 16.6.0 ~ 16.6.3, 16.7.0 ~ 16.7.1 버전 (16.1 미만 버전은 본 취약점의 영향을 받지 않으나, 다른 취약점 예방을 위해 최신 버전 유지 권장)

Q3. 서버 재기동이나 정규 패치 전 즉시 적용할 수 있는 완화 조치(Workaround)는 무엇입니까?

[권장 조치] 즉시 GitLab 인스턴스를 최신 패치 버전(16.1.6, 16.2.9, 16.3.7, 16.4.5, 16.5.6, 16.6.4, 16.7.2 이상)으로 업그레이드하고 다중 인증(MFA)을 강제 적용하십시오. 본문의 패치 및 우회 명령어 섹션과 자가 점검 체크리스트를 참고하여 외부 노출 포트를 차단하거나 WAF 탐지 규칙을 선적용하십시오.

실무자 보고서 워크벤치 연동