根據其自我報告的版本，遠端 Web 伺服器上執行的 GitLab 執行個體是早於 14.4.5 的 8.4 版本、早於 14.5.3 的 14.5.0 版本或早於 14.6.3 的 14.6.0 版本。因此，如果將 Gitlab 設定為在 80 或 443 以外的連接埠上執行，其可能會受到一個不當驗證連接埠問題的影響，進而可能導致無法預防在連接埠 80 和 443 上將要求傳送至 localhost 的攻擊。 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

GitLab 8.4 < 14.4.5/14.5.0 < 14.5.3/14.6.0 < 14.6.3 不當驗證連接埠

medium Nessus Plugin ID 159959