リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab のバージョン 15.11 の 16.10.6 以前、16.11 の 16.11.3 以前、および 17.0 の 17.0.1 以前のバージョンに、XSS 状態が存在します。この状態を悪用して、攻撃者は悪意のあるページを作成し、ユーザーの機密情報を漏えいすることができます。(CVE-2024-4835)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

GitLab 15.11 < 16.10.6 / 16.11 < 16.11.3 / 17.0 < 17.0.1 (CVE-2024-4835)

high Nessus プラグイン ID 197738

バージョン 1.2