リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab EE/CE で、17.1.7 より前の 15.10 のすべてのバージョン、17.2.5 より前の 17.2 のすべてのバージョン、17.3.2 より前の 17.3 のすべてのバージョンが影響を受ける問題が発見されました。これにより、リポジトリミラー設定からパスワードが漏洩する可能性があります。(CVE-2024-5435)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

GitLab 15.10 < 17.1.7 / 17.2 < 17.2.5 / 17.3 < 17.3.2 (CVE-2024-5435)

medium Nessus プラグイン ID 207098

バージョン 1.4