リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - 17.0.5 より前の 16.6、17.1.3 より前の 17.1、17.2.1 より前の 17.2 以降の GitLab CE/EE のすべてのバージョンに影響を与えるクロスサイトスクリプティングの脆弱性が存在します。攻撃者が現在ログインしているユーザーのコンテキストで任意のスクリプトを実行する可能性があります。(CVE-2024-7047)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

GitLab 16.6 < 17.0.5 / 17.1 < 17.1.3 / 17.2 < 17.2.1 (CVE-2024-7047)

medium Nessus プラグイン ID 204676

バージョン 1.3