リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab バージョン 16.10 の 16.10.6 以前、16.11 の 16.11.3 以前、および 17.0 の 17.0.1 以前に、認証の脆弱性が存在します。これにより、認証された攻撃者が細工された命名規則を利用して、パイプラインの認証ロジックをバイパスする可能性があります。(CVE-2024-5258)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

GitLab 16.10 < 16.10.6 / 16.11 < 16.11.3 / 17.0 < 17.0.1 (CVE-2024-5258)

medium Nessus プラグイン ID 197736

バージョン 1.2