リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - バージョン 10.7 から 14.7.7、14.8 から 14.8.5、および 14.9 から 14.9.2 の GitLab CE/EE の不適切なアクセスコントロールにより、悪意のある攻撃者が、特定の状況下でマージリクエストを介してプライベートプロジェクトの最新のコミットの詳細を取得する可能性があります (CVE-2022-1193)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

GitLab 10.7 < 14.7.7 / 14.8 < 14.8.5 / 14.9 < 14.9.2 (CVE-2022-1193)

medium Nessus プラグイン ID 159827

バージョン 1.7