リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab CE/EE で、13.7.9 から 13.8.7 より前のすべてのバージョン、13.9 から 13.9.5より前のすべてのバージョン、および 13.10 から 13.10.1 より前のすべてのバージョンに影響する問題が発見されました。特別に細工された Wiki ページにより、攻撃者がサーバー上の任意のファイルを読み取ることが可能でした。(CVE-2021-22203)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

GitLab 13.7.9 < 13.8.7 / 13.9 < 13.9.5 / 13.10 < 13.10.1 (CVE-2021-22203)

critical Nessus プラグイン ID 187473

バージョン 1.1

バージョン 1.0

バージョン 1.1 May 17, 2024, 7:40 PM Plugin metadata Plugin Feed: 202405171940
バージョン 1.0 Jan 2, 2024, 11:24 PM New Plugin Feed: 202401022324