リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab CE/EE に問題が発見されました。これは、17.0.5 より前の 15.6 以降、17.1.3 より前の 17.1 以降、および 17.2.1 より前の 17.2 以降のすべてのバージョンに影響を与えます。エクスポートされたグループまたはプロジェクトの限定された情報を他のユーザーに公開することが可能でした。(CVE-2024-7091)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

GitLab 15.6 < 17.0.5 / 17.1 < 17.1.3 / 17.2 < 17.2.1 (CVE-2024-7091)

medium Nessus プラグイン ID 204671

バージョン 1.3