根據其自我報告的版本，遠端 Web 伺服器上執行的 GitLab 執行個體是早於 14.8.6、早於 14.9.4 的 14.9.x 或早於 14.10.1 的 14.10.x 版本。因此，該應用程式受到以下弱點影響：

  - GitLab CE/EE 中存在一個不當授權問題，允許經驗證的遠端攻擊者在發生此問題時，以來賓專案成員的身分存取工作的追蹤記錄。(CVE-2022-1124)

  - GitLab 中有一個允許經驗證的遠端攻擊者繞過節流限制的問題，這是因為未正確驗證經驗證套件要求的節流限制所致。(CVE-2022-1428)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

GitLab < 14.8.6/14.9.x < 14.9.4/14.10.x < 14.10.1 多個弱點

medium Nessus Plugin ID 160670

找不到變更記錄