FreeBSD : Gitlab -- 脆弱性 (5a1d6309-c04a-11f0-85d8-2cf05da270f3)

medium Nessus プラグイン ID 275369

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、5a1d6309-c04a-11f0-85d8-2cf05da270f3 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

Gitlab レポート
k8s プロキシのクロスサイトスクリプティングの問題が GitLab CE/EE に影響を与えます。ワークフローでの GitLab EE の情報漏洩問題が、GraphQL サブスクリプションに影響を与えます。GitLab CE/EE の情報漏洩問題が、GitLab CE/EE に影響を与えます。GitLab Duo レビューにおけるプロンプトインジェクションの問題GitLab EE への影響ブランチ名のクライアントサイドパストラバーサル問題への影響 GitLab EE への影響

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。