GitLab 17.10 < 18.3.5 / 18.4 < 18.4.3 / 18.5 < 18.5.1 (CVE-2025-10497)

high Nessus プラグイン ID 271500

Language:

概要

リモートホストにインストールされている GitLab のバージョンは、脆弱性の影響を受けます。

説明

リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

- Gitlab レポート実行者 API の不適切なアクセスコントロールの問題が GitLab EE に影響を与えます。イベントコレクションのサービス拒否問題が GitLab CE/EE に影響します。JSON 検証のサービス拒否問題が GitLab CE/EE に影響します。アップロードのサービス拒否問題が GitLab CE/EE に影響します。パイプラインビルドの認証問題は GitLab CE に影響を与えます。グループメンバーシップでのロジックエラーの問題は GitLab EE に影響を及ぼします。クイックアクションの認証欠落は GitLab EE に影響を及ぼします。CVE-2025-10497

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。