リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab で、13.10.5 より前の 12.9.0 以降のすべてのバージョン、13.11.5 より前の 13.11.0 以降のすべてのバージョン、13.12.2 より前の 13.12.0 以降のすべてのバージョンに影響する問題が発見されました。
    さまざまな操作の期限切れパスワードの検証が不十分なため、パスワードの期限が切れた後にユーザーが制限付きアクセスを維持する可能性があります (CVE-2021-22221)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

GitLab 12.9.0 < 13.10.5 / 13.11.0 < 13.11.5 / 13.12.0 < 13.12.2 (CVE-2021-22221)

medium Nessus プラグイン ID 187571

バージョン 1.0