リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab CE/EE に問題が発見されました。これは、16.10.6 以前、16.11 の 16.11.3 以前、17.0 の 17.0.1 以前のすべてのバージョンに影響を与えます。細工された説明で登録されたランナーは、ターゲットの GitLab ウェブリソースのロードを妨害する可能性があります。(CVE-2024-2874)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

GitLab 0 < 16.10.6 / 16.11 < 16.11.3 / 17.0 < 17.0.1 (CVE-2024-2874)

medium Nessus プラグイン ID 197737

バージョン 1.2