リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab EE の 16.0 から 16.4.4 まで、16.5 から 16.5.4 まで、16.6 から 16.6.2 までのすべてのバージョンに影響する権限昇格の脆弱性により、プロジェクトのメンテナーがプロジェクトアクセストークンを使用して、自分のロールをオーナーに昇格できる可能性があります (CVE-2023-3907)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

GitLab 16.0 < 16.4.4 / 16.5 < 16.5.4 / 16.6 < 16.6.2 (CVE-2023-3907)

high Nessus プラグイン ID 186882

バージョン 1.6