リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab EE の 14.3.6 以前の 11.1 から始まるすべてのバージョン、14.4.4 以前の 14.4 から始まるすべてのバージョン、および 14.5.2 以前の 14.5 から始まるすべてのバージョンにおいて、不適切な認証が存在し、ユーザーがアクセスできない脆弱性にコメントを追加できる可能性があります。(CVE-2021-39918)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

GitLab 11.1 < 14.3.6 / 14.4 < 14.4.4 / 14.5 < 14.5.2 (CVE-2021-39918)

medium Nessus プラグイン ID 187589

バージョン 1.1