自己報告されたバージョンによると、リモートの Web サーバーで実行されている GitLab のインスタンスは 14.8.6より前の 13.2、14.9.4 より前の 14.9.x、14.10.1 より前の 14.10.xです。したがって、以下の脆弱性の影響を受けます。

  - GitLab CE/EE の機密ノート機能に、情報漏えいの脆弱性が存在します。認証されたリモート攻撃者がこれを悪用して、機密ノートの詳細を権限のないプロジェクトメンバーに漏えいする可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

GitLab 13.2< 14.8.6/ 14.9.x< 14.9.4/ 14.10.x< 14.10.1情報漏洩

medium Nessus プラグイン ID 161272

変更ログが見つかりません