遠端主機上安裝的 GitLab 版本受到下列弱點影響：

  - GitLab CE/EE 中存在不當存取控制檢查問題，此問題會影響 13.7 至 15.0.5、15.1 至 15.1.4 以及 15.2 至 15.2.1 的所有版本。當金鑰具有寫入權限時，經驗證的惡意攻擊者可藉此來檢視公開專案中部署金鑰的公開指紋和名稱。請注意，GitLab 從不要求也不儲存私密金鑰。(CVE-2022-2095)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

GitLab 13.7 < 15.0.5 / 15.1 < 15.1.4 / 15.2 < 15.2.1 (CVE-2022-2095)

medium Nessus Plugin ID 163846

找不到依附元件