遠端主機上安裝的 GitLab 版本受到下列弱點影響：

  - 在 GitLab CE/EE 中發現一個問題，此問題會影響 16.0 至 16.3.6 的所有版本、16.4 至 16.4.2 的所有版本以及 16.5.0 至 16.5.1 的所有版本，並且前提是這些版本已啟用「super_sidebar_logged_out」功能標記。此功能標記預設為停用，受影響的版本如果啟用此標記，可能會意外將 GitLab 版本中繼資料洩漏給未經授權的執行者。(CVE-2023-5831)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

GitLab 16.0 <16.3.6/16.4 < 16.4.2/16.5 < 16.5.1 (CVE-2023-5831)

medium Nessus Plugin ID 185480

版本 1.0