リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - 15.5.7 より前の 13.11 以降、15.6.4 より前の 15.6、15.7.2 より前の 15.7 のすべてのバージョンの GitLab EE に影響する不適切な承認チェックにより、グループ所有者が取り消す機能を失った後でも、グループアクセストークンが機能し続ける可能性があります。(CVE-2022-4167)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

GitLab 13.11 < 15.5.7 / 15.6 < 15.6.4 / 15.7 < 15.7.2 (CVE-2022-4167)

high Nessus プラグイン ID 187610

バージョン 1.1