遠端主機上安裝的 GitLab 版本受到下列弱點影響：

  - GitLab CE/EE 內含的 GitLab Pages 中的不當授權弱點會影響 11.5 至 14.7.7、14.8 至 14.8.5 和 14.9 至 14.9.2 所有版本，其允許攻擊者在受攻擊者控制的私人 GitLab Pages 網站上竊取使用者存取權杖，並在受害者的其他私人網站上重複使用該權杖 (CVE-2022-1148)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

GitLab 11.5 < 14.7.7 / 14.8 < 14.8.5 / 14.9 < 14.9.2 (CVE-2022-1148)

medium Nessus Plugin ID 159826

版本 1.5