リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - 17.0.5 より前の 16.7、17.1.3 より前の 17.1、17.2.1 より前の 17.2 以降の GitLab CE/EE のすべてのバージョンに影響を与える情報漏洩の脆弱性が存在します。適切な権限レベルを持たないユーザーにジョブ成果物が不適切に公開される可能性があります。(CVE-2024-7057)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

GitLab 16.7 < 17.0.5 / 17.1 < 17.1.3 / 17.2 < 17.2.1 (CVE-2024-7057)

medium Nessus プラグイン ID 204675

バージョン 1.3