リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、dad6294c-f7c1-11ee-bb77-001b217b3468 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Gitlab レポート: diff ビューアーに挿入された蓄積型 XSS。オートコンプリート結果を介した蓄積型 XSS。統合チャットメッセージの Redos。Junit テストレポートの解析中の Redos (CVE-2023-6489、CVE-2023-6678、CVE-2024-2279、CVE-2024-3092)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD : Gitlab -- パッチリリース: 16.10.2、16.9.4、16.8.6 (dad6294c-f7c1-11ee-bb77-001b217b3468)

high Nessus プラグイン ID 193186

バージョン 1.3