リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab CE/EE で、15.1 から 15.11.10 より前のすべてのバージョン、16.0 から 16.0.6 より前のすべてのバージョン、16.1 から 16.1.1 より前のすべてのバージョンに影響する問題が発見されました。メンテナーが、他のマスクされた部分を操作することで、webhook URL を変更し、マスクされた webhook の秘密を漏洩する可能性があります。これは、CVE-2023-0838 に対する不完全な修正に対応します。(CVE-2023-2620)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

GitLab 15.1 < 15.11.10 / 16.0 < 16.0.6 / 16.1 < 16.1.1 (CVE-2023-2620)

low Nessus プラグイン ID 177752

バージョン 1.1