リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab で、14.4.5 より前の 7.7 以降のすべてのバージョン、14.5.3 より前の 14.5.0 以降のすべてのバージョン、14.6.2 より前の 14.6.0 以降のすべてのバージョンに影響する問題が発見されました。GitLab は、クロスサイトリクエスト偽造攻撃に脆弱であり、悪意のあるユーザーが別の GitLab ユーザーアカウントに GitHub プロジェクトをインポートする可能性があります。(CVE-2022-0154)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

GitLab 7.7 < 14.4.5 / 14.5.0 < 14.5.3 / 14.6.0 < 14.6.2 (CVE-2022-0154)

high Nessus プラグイン ID 159965

バージョン 1.6