根據其自我報告的版本，遠端 Web 伺服器上執行的 GitLab 執行個體是早於 14.6.5 的 12.10.x 版本、早於 14.7.4 的 14.7.x 版本或早於 14.8.2 的 14.8.x 版本。因此，該應用程式受到以下弱點影響：

  - 未經授權的使用者可透過使用快速命令利用資訊洩漏弱點，進而竊取執行器註冊 token。(CVE-2022-0735)

  - 由於不當驗證 sendmail 中的輸入，未經授權的使用者可使用特製的電子郵件地址竊取環境變數。(CVE-2022-0741)

  - 由於含有特殊字元的片段檔案顯示不正確，未經授權的使用者可誘騙使用者執行任意命令。(CVE-2022-0751)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

GitLab 12.10.x < 14.6.5 / 14.7.x < 14.7.4 / 14.8.x < 14.8.2 多個弱點

critical Nessus Plugin ID 158560

未找到更改日誌