リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab CE/EE の 13.0 から 15.0.5 以降のすべてのバージョン、15.1 から 15.1.4 以降のすべてのバージョン、15.2 から 15.2.1 以降のすべてのバージョンに影響するカスケード削除の欠如により、悪意のあるグループオーナーが、グループが削除された後も使用可能なグループアクセストークンを保持できます。ただし、そのトークンで使用可能な API は制限されます。(CVE-2022-2307)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

GitLab 13.0 < 15.0.5 / 15.1 < 15.1.4 / 15.2 < 15.2.1 (CVE-2022-2307)

low Nessus プラグイン ID 163888

バージョン 1.9