根据其自我报告的版本，远程 Web 服务器上运行的 GitLab 实例为低于 14.8.6 的版本、低于 14.9.4 的 14.9.x 或低于 14.10.1 的 14.10.x。因此，该应用程序受到以下漏洞的影响：

  - GitLab CE/EE 中存在授权不当问题。出现此问题后，经过身份验证的远程攻击者可以来宾项目成员身份访问作业的跟踪日志。(CVE-2022-1124)

  - 由于无法正确验证经认证程序包请求的节流限制，GitLab 中存在一个允许经身份验证的远程攻击者绕过节流限制的问题。(CVE-2022-1428)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

检测

GitLab < 14.8.6/14.9.x < 14.9.4/ 14.10.x < 14.10.1 多个漏洞

medium Nessus 插件 ID 160670

未找到变更日志