リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab CE/EE で、10.8 から 14.9.5 より前のすべてのバージョン、14.10 から 14.10.4より前のすべてのバージョン、15.0 から 15.0.1 より前のすべてのバージョンに影響する問題が発見されました。サブグループのメンバーが、親グループのメンバーリストにアクセスできる可能性があります。(CVE-2022-1821)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

GitLab 10.8 < 14.9.5 / 14.10.0 < 14.10.4 / 15.0.0 < 15.0.1 (CVE-2022-1821)

medium Nessus プラグイン ID 162567

バージョン 1.6