リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab で、14.5.4 より前の 10.0 以降のすべてのバージョン、14.6.4 より前の 10.1 以降のすべてのバージョン、14.7.1 より前の 10.2 以降のすべてのバージョンに影響する問題が発見されました。マージリクエストによって問題がクローズされ、後にパブリックプロジェクトに移動されたとき、システムノートを介して、プライベートプロジェクトパスが権限のないユーザーに漏洩する可能性があります (CVE-2022-0344)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

GitLab 10.0 < 14.5.4 / 14.6 < 14.6.4 / 14.7 < 14.7.1 (CVE-2022-0344)

medium Nessus プラグイン ID 187500

バージョン 1.1