リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab CE/EE にクロスサイトスクリプティングの問題が発見されました。これは、15.3.5 より前の 13.5、15.4.4より前の 15.4、および 15.5.2 より前の 15.5 からのすべてのバージョンに影響を与えます。Jira Connect 統合の設定で脆弱性を悪用することが可能でした。これにより、反映された XSS が発生し、攻撃者が被害者に代わって任意のアクションを実行する可能性があります。(CVE-2022-3572)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

GitLab 13.5 < 15.4.6 / 15.5 < 15.5.5 / 15.6 < 15.6.1 (CVE-2022-3572)

medium Nessus プラグイン ID 170062

バージョン 1.7