GitLab 13.0 < 14.0.9 / 14.1 < 14.1.4 / 14.2 < 14.2.2 (CVE-2021-22263)

medium Nessus プラグイン ID 197370

Language:

概要

リモートホストにインストールされている GitLab のバージョンは、脆弱性の影響を受けます。

説明

リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

- GitLab で、14.0.9 より前の 13.0 以降のすべてのバージョン、14.1.4 より前の 14.1 以降のすべてのバージョン、14.2.2 より前の 14.2 以降のすべてのバージョンに影響する問題が発見されました。「プロジェクトトークン」が許可されている GitLab インスタンス上のプロジェクトで「Maintainer」ロールが付与されている「external」ステータスのユーザーアカウントが、権限を「Internal」に昇格して、内部プロジェクトにアクセスする可能性があります。
(CVE-2021-22263)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。