根據其自我報告的版本，遠端 Web 伺服器上執行的 GitLab 執行個體版本是 1.0.2 至 14.8.6。因此，該應用程式受到以下弱點影響：

  - GitLab CE/EE 中有一個因未遮蓋輸入而導致的資訊洩漏弱點。經驗證的遠端攻擊者可利用此弱點來檢視 Web 介面中的敏感整合資訊。(CVE-2022-1413)

  - GitLab CE/EE 中有一個弱點，這是因為未審查管道錯誤訊息中的資料所致。經驗證的遠端攻擊者可利用此弱點，轉譯攻擊者控制的 HTML 標籤和 CSS 樣式。
    (CVE-2022-1416)

  - GitLab CE/EE 的 CI/CD 快取機制中有一個不當控制存取缺陷。經驗證的遠端攻擊者可利用此弱點執行快取毒害，進而導致在受保護的分支中執行任意程式碼。(CVE-2022-1423)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

GitLab 1.0.2 < 14.8.6 多個弱點

high Nessus Plugin ID 160671

未找到更改日誌