リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - バージョン 13.0 以降の GitLab CE/EE のすべてのバージョンで、権限のあるユーザーが API 呼び出しを介して、インスタンス管理者が設定においてその可視性オプションを制限しても、グループまたはプロジェクトの可視性レベルを制限オプションに変更できる可能性があります。(CVE-2021-39903)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

GitLab 13.0 < 14.2.6 / 14.3 < 14.3.4 / 14.4 < 14.4.1 (CVE-2021-39903)

medium Nessus プラグイン ID 187439

バージョン 1.1