リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab EE の External Status Check API の認証ロジックエラーにより、14.1 から 14.3.6までのすべてのバージョン、14.4 から 14.4.4までのすべてのバージョン、14.5 から 14.5.2までのすべてのバージョンで、API コールを介してユーザーがチェックのステータスを更新できてしまうことがありました (CVE-2021-39943)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

GitLab 14.1.0 < 14.3.6 / 14.4.0 < 14.4.4 / 14.5.0 < 14.5.2 (CVE-2021-39943)

medium Nessus プラグイン ID 187566

バージョン 1.1