遠端主機上安裝的 GitLab 版本受到下列弱點影響：

  - GitLab EE 在顯示稽核事件期間存在不當授權問題，此問題會影響 14.5 至 15.3.5、15.4 至 15.4.4 以及 15.5 至 15.5.2 的所有版本，開發人員可藉此檢視專案的稽核事件以及開發人員或維護人員，以檢視群組的稽核事件。這些權限應僅限於專案維護者、群組擁有者及以上人員。(CVE-2022-3413)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

GitLab 14.5 < 15.3.5 / 15.4 < 15.4.4 / 15.5 < 15.5.2 (CVE-2022-3413)

medium Nessus Plugin ID 167072

找不到依附元件