GitLab 15.0 < 15.8.5 / 15.9 < 15.9.4 / 15.10 < 15.10.1 (CVE-2023-1710)

medium Nessus プラグイン ID 173813

Language:

概要

リモートホストにインストールされている GitLab インスタンスは、脆弱性の影響を受けます。

説明

リモートホストにインストールされている GitLab のバージョンは、15.8.5、15.9.4、15.10.1 より前です。したがって、SECURITY-RELEASE-GITLAB-15-10-1-RELEASED のアドバイザリに記載されている脆弱性の影響を受けます。

- 15.8.5 より前の 15.0、15.9.4 より前の 15.9、15.10.1 より前の 15.10 のすべてのバージョンに影響を与える GitLab の機密情報漏洩の脆弱性により、攻撃者が特定の問題の内部ノートの数を表示する可能性があります。これは重要度中の問題です (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A: N、5.3)。現在は最新のリリースで緩和され、CVE-2023-1710 が割り当てられています (CVE-2023-1710)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。