リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab CE/EE で、10.0 から 15.5.7 より前のすべてのバージョン、15.6 から 15.6.4より前のすべてのバージョン、15.7 から 15.7.2 より前のすべてのバージョンに影響する問題が発見されました。GitLab を使用すると、認証されていないユーザーが、パブリックレベルの可視性を制限するプライベートインスタンスで被害者のユーザー ID を使用してユーザーアバターをダウンロードする可能性があります。(CVE-2022-3870)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

GitLab 10.0 < 15.5.7 / 15.6 < 15.6.4 / 15.7 < 15.7.2 (CVE-2022-3870)

medium Nessus プラグイン ID 187514

バージョン 1.1