リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab CE/EE に問題が発見されました。これは、16.11.5 より前の 16.10 以降、17.0.3より前の 17.0 以降、および 17.1.1 より前の 17.1 以降のすべてのバージョンに影響を与え、マージリクエスト承認ポリシーを graphQL 経由でプロジェクトメンテナーが削除できるようにする可能性があります。(CVE-2024-5430)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

GitLab 16.10 < 16.11.5 / 17.0 < 17.0.3 / 17.1 < 17.1.1 (CVE-2024-5430)

medium Nessus プラグイン ID 201075

バージョン 1.4