リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab EE で、11.2 から 17.1.7 より前のすべてのバージョン、17.2 から 17.2.5 より前のすべてのバージョン、17.3 から 17.3.2 より前のすべてのバージョンに影響する問題が発見されました。グループテンプレートを使用することで、ゲストがプライベートプロジェクトのソースコードを読み取ることが可能でした。(CVE-2024-4660)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

GitLab 11.2 < 17.1.7 / 17.2 < 17.2.5 / 17.3 < 17.3.2 (CVE-2024-4660)

high Nessus プラグイン ID 207104

バージョン 1.4