リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab CE/EE の 7.14 から 15.3.5 まで、15.4 から 15.4.4 まで、および 15.5 から 15.5.2 までのすべてのバージョンに影響を与える不適切な承認により、ユーザーがダウンストリームパイプラインでジョブを再試行する際に、そのユーザーにプロジェクトへのアクセス権がない場合でも、アップストリームのパイプラインで再試行されたジョブの所有権を取得できる可能性があります。
    (CVE-2022-3706)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

GitLab 7.14 < 15.3.5 / 15.4 < 15.4.4 / 15.5 < 15.5.2 (CVE-2022-3706)

medium Nessus プラグイン ID 167071

バージョン 1.8