リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab CE/EE バージョン 14.3.6 以前の 14.0 から始まるすべてのバージョン、14.4.4 以前の 14.4 から始まるすべてのバージョン、14.5.2 以前の 14.5 から始まるすべてのバージョンでは、パスワードリセットトークンと新しいユーザーのメールトークンが誤って記録され、情報漏洩につながる可能性があります。(CVE-2021-39919)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

GitLab 14.0 < 14.3.6 / 14.4 < 14.4.4 / 14.5 < 14.5.2 (CVE-2021-39919)

medium Nessus プラグイン ID 187457

バージョン 1.1