リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab CE および EE で、16.0 から 16.2.8 より前、16.3 から 16.3.5 より前、および 16.4 から 16.4.1 より前のすべてのバージョンに影響を与える脆弱性が検出されました。認証されている攻撃者が、別のユーザーのコンテキストで任意のパイプラインを実行する可能性があります。(CVE-2023-5207)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

GitLab 16.0.0 < 16.2.8 / 16.3 < 16.3.5 / 16.4 < 16.4.1 (CVE-2023-5207)

high Nessus プラグイン ID 182352

バージョン 1.5