Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GitLab CE/EE で、 15.418.0.5より前の [] から始まる全バージョン、 18.1.3より前の 18.1 から始まる全バージョン、[] より前の 18.2.118.2 から始まる全バージョンに影響する問題が発見されました。これにより、状況によっては権限のないユーザーが、細工されたリクエストを送信することでデプロイメントジョブログを読み取る可能性があります。CVE-2025-1299

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-1299

medium Nessus プラグイン ID 253771

変更ログが見つかりません