リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab CE/EE で、15.1.6 より前のすべてのバージョン、15.2 から 15.2.4 より前のすべてのバージョン、15.3 から 15.3.2 より前のすべてのバージョンに影響する問題が発見されました。攻撃者は、被害者のユーザーのアカウントで 2FA が有効になっている場合でも、細工されたリクエストを特定のエンドポイントに送信することで、総当たりによりユーザーパスワードを推測できる場合があります。(CVE-2022-3031)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

GitLab 0.0 < 15.1.6 / 15.2 < 15.2.4 / 15.3 < 15.3.2 (CVE-2022-3031)

high Nessus プラグイン ID 187555

バージョン 1.1