リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab で問題が検出されました。これは 17.1 から 17.1.7、17.2.5 より前の 17.2、および 17.3.2 より前の 17.3 のすべてのバージョンに影響を与えます。細工された URL を使用して被害者を騙し、攻撃者が制御するアプリケーションを信頼させる可能性があります。(CVE-2024-6446)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

GitLab 17.1 < 17.1.7 / 17.2 < 17.2.5 / 17.3 < 17.3.2 (CVE-2024-6446)

low Nessus プラグイン ID 207106

バージョン 1.3