リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab EE の 14.5 から 15.3.5 まで、15.4 から 15.4.4 まで、および 15.5 から 15.5.2 までのすべてのバージョンに影響する監査イベント表示中の不適切な認証により、開発者はプロジェクトの監査イベントを表示し、開発者またはメンテナーがグループの監査イベントを表示できる可能性があります。これらは、プロジェクトメンテナー、グループオーナーなど特定の権限を持つユーザーに制限されるべきでした。(CVE-2022-3413)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

GitLab 14.5 < 15.3.5 / 15.4 < 15.4.4 / 15.5 < 15.5.2 (CVE-2022-3413)

medium Nessus プラグイン ID 167072

バージョン 1.2