リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab で、10.0から 12.9.8より前のすべてのバージョン、12.10 から 12.10.7より前のすべてのバージョン、13.0 から 13.0.1より前のすべてのバージョンに影響する問題が発見されました。開発者のロールを持つユーザーは、プロジェクトのインポート機能を使用して、CI/CD 変数を漏洩する可能性があります。(CVE-2023-2069)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

GitLab 10.0 < 12.9.8 / 12.10 < 12.10.7 / 13.0 < 13.0.1 (CVE-2023-2069)

medium Nessus プラグイン ID 174986

バージョン 1.1