遠端主機上安裝的 GitLab 版本受到下列弱點影響：

  - 在 GitLab EE 中發現一個問題，此問題會影響 13.12 至 16.2.7 的所有版本、16.3 至 16.3.4 的所有版本。攻擊者可透過排程的安全性掃描原則，以任意使用者身分執行工作流程作業。這會略過 [CVE-2023-3932] (https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-3932)，其中還顯示有其他影響。
    (CVE-2023-5009)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

GitLab 13.12 < 16.2.7 / 16.3 < 16.3.4 (CVE-2023-5009)

critical Nessus Plugin ID 181615

版本 1.0