リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab EE に影響する認証の問題は、16.3.6 より前の 14.7、16.4.2 より前の 16.4、16.5.1 より前の 16.5 のすべてのバージョンに影響を与えました。このため、ユーザーは保護された環境でジョブを実行することができ、必要な承認がバイパスされました。(CVE-2023-4700)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

GitLab 14.7 < 16.3.6 / 16.4.0 < 16.4.2 / 16.5.0 < 16.5.1 (CVE-2023-4700)

medium Nessus プラグイン ID 185479

バージョン 1.3