远程主机上安装的 GitLab 版本受到以下漏洞的影响：

  - 在 GitLab EE 中发现一个问题，15.1 至 15.7.8、15.8 至 15.8.4 以及 15.9 至 15.9.2 的所有版本均受此影响。如果启用了 SAML SSO 的群组以子群组的形式被转移到新的命名空间，之前删除的恶意维护者或子群组的所有者可能仍可通过 SSO 或 SCIM 标记获得对该群组的访问权限，从而在该群组上执行操作。(CVE-2022-4331)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

GitLab 15.1 < 15.7.8 / 15.8 < 15.8.4 / 15.9 < 15.9.2 (CVE-2022-4331)

high Nessus 插件 ID 172076

版本 1.3