リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab EE/CE に問題が発見されました。これは、17.1.7 より前の 16.9.7、17.2.5より前の 17.2、および 17.3.2 より前の 17.3 以降のすべてのバージョンに影響を与えます。不適切な入力検証エラーにより、攻撃者は、JWT 認証が構成されているときに、任意の請求されていないプロバイダー ID をリンクすることで、アカウントを制圧することができます。
    (CVE-2024-8754)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

GitLab 16.9.7 < 17.1.7 / 17.2 < 17.2.5 / 17.3 < 17.3.2 (CVE-2024-8754)

high Nessus プラグイン ID 207100

バージョン 1.4