リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab バージョン 5.1 以降の 17.0.6 より前、17.1 の 17.1.4 より前、17.2 の 17.2.2 より前のすべてのバージョンに影響を与えるクロスサイトスクリプティングの問題が検出されました。リポジトリ内の XML ファイルを raw モードで表示した場合、特定の状況下で閲覧すると、HTML としてレンダリングされる可能性があります。
    (CVE-2024-4207)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

GitLab 5.1 < 17.0.6 / 17.1 < 17.1.4 / 17.2 < 17.2.2 (CVE-2024-4207)

medium Nessus プラグイン ID 205204

バージョン 1.3