自己報告されたバージョンによると、リモートの Web サーバーで実行されている GitLab のインスタンスは 15.2.5より前の 14.2、15.3.4 より前の 15.3、15.4.1 より前の 15.4です。したがって、Dependency Proxy のグループ IP 制限に IP アドレスチェックがないことによる、IP 制限バイパスの脆弱性の影響を受けます。これにより、グループメンバーが、展開トークンの使用時に IP 制限をバイパスできる可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

GitLab 14.2 < 15.2.5 / 15.3 < 15.3.4 / 15.4 < 15.4.1 IP 制限バイパス

medium Nessus プラグイン ID 166141

子プラグインは見つかりません