リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab CE/EE で、12.9 から 15.1.6 より前のすべてのバージョン、15.2 から 15.2.4より前のすべてのバージョン、15.3 から 15.3.2 より前のすべてのバージョンに影響する問題が発見されました。プロジェクトメンバーが細工されたリンクを使用した場合、権限のないユーザーがリポジトリのコンテンツを読み取ることが可能でした。
    (CVE-2022-2907)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

GitLab 12.9 < 15.1.6 / 15.2 < 15.2.4 / 15.3 < 15.3.2 (CVE-2022-2907)

medium Nessus プラグイン ID 187497

バージョン 1.1

バージョン 1.0

バージョン 1.1 May 17, 2024, 5:22 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202405171722
バージョン 1.0 Jan 3, 2024, 4:28 PM New Plugin Feed: 202401031628