GitLab 11.6 < 17.2.9 / 17.3 < 17.3.5 / 17.4 < 17.4.2 (CVE-2024-8970)

high Nessus プラグイン ID 208738

Language:

概要

リモートホストにインストールされている GitLab のバージョンは、脆弱性の影響を受けます。

説明

リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

- Gitlab レポート: 任意のブランチでパイプラインを実行できる。攻撃者が任意のユーザーになりすますことが可能で、アナリティクスダッシュボードでの SSRF や、競合のある MR の差分表示が遅くなる問題、OAuth ページでの HTMLi が発生する。デプロイキーはアーカイブされたリポジトリに変更をプッシュできる。ゲストはプロジェクトテンプレートを公開できる。GitLab インスタンスのバージョンは権限のないユーザーに公開される。(CVE-2024-8970)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。