自己報告されたバージョンによると、リモートの Web サーバーで実行されている GitLab のインスタンスは 14.2.6より前の 11.1.0、14.3.4 より前の 11.2.0、14.4.1 より前の 11.3.0です。したがって、承認バイパスの脆弱性の影響を受けるため、まれな状況で攻撃者が CODEOWNERS Merge Request をバイパスする可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

GitLab 11.1.0< 14.2.6/ 11.2.0< 14.3.4/ 11.3.0< 14.4.1承認バイパス

medium Nessus プラグイン ID 159921