遠端主機上安裝的 GitLab 版本受到下列弱點影響：

  - 在 GitLab EE 中發現一個問題，此問題會影響 15.7.8 之前的 15.1、15.8.4 之前的 15.8 和 15.9.2 之前的 15.9 中的所有版本。如果啟用了 SAML SSO 的群組作為子群組傳輸到新的命名空間，之前移除的惡意維護者或子群組的擁有者可能仍可透過 SSO 或 SCIM 權杖，取得對該群組的存取權，以便在該群組上執行動作。(CVE-2022-4331)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

GitLab 15.1 < 15.7.8 / 15.8 < 15.8.4 / 15.9 < 15.9.2 (CVE-2022-4331)

high Nessus Plugin ID 172076

版本 1.5