リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab CE / EE バージョン 14.7.7 より前の 14.4、14.8 から 14.8.5 より前のすべてのバージョン、14.9 から 14.9.2 より前のすべてのバージョンでユーザー入力の中立化が不適切なため、攻撃者はノートに HTML を挿入することで XSS を悪用することが可能でした。(CVE-2022-1175)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

GitLab 14.4 < 14.7.7 / 14.8 < 14.8.5 / 14.9 < 14.9.2 (CVE-2022-1175)

medium Nessus プラグイン ID 159823

バージョン 1.7