リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab EE で、12.5 から 15.0.5 より前のすべてのバージョン、15.1 から 15.1.4 より前のすべてのバージョン、15.2 から 15.2.1 より前のすべてのバージョンに影響する問題が発見されました。GitLab が特定の条件下で Grafana API で適切な認証を行っていなかったため、認証されていないユーザーがパストラバーサルの脆弱性を通じてクエリを実行する可能性があります。(CVE-2022-2531)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

GitLab 12.5 < 15.0.5 / 15.1 < 15.1.4 / 15.2 < 15.2.1 (CVE-2022-2531)

medium Nessus プラグイン ID 163836

バージョン 1.8