リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab CE/EE で、17.3 から 17.11.5 より前、18.0 から 18.0.3 より前、18.1 から 18.1.1 より前のすべてのバージョンに影響する問題が発見されました。承認プロセスでロールが変更された結果、意図しないアクセス許可が付与されたプロジェクトにアクセスするよう要求することで、認証されたユーザーがプロジェクト特権を昇格させる可能性がありました。(CVE-2025-2938)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

GitLab 17.3 < 17.11.5 / 18.0 < 18.0.3 / 18.1 < 18.1.1 (CVE-2025-2938)

low Nessus プラグイン ID 240623

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jul 5, 2025, 5:28 PM New Plugin Feed: 202507051728
バージョン 1.1 Jun 26, 2025, 10:02 AM New Plugin Feed: 202506261002