遠端主機上安裝的 GitLab 版本受到下列弱點影響：

  - GitLab EE 的 Smartcard 驗證中存在憑證驗證不當問題，此問題會影響 11.6 至 16.4.4、16.5 至 16.5.4 以及 16.6 至 16.6.2 的所有版本，如攻擊者使用智慧卡驗證，便可藉此以其他使用者的身份，透過其公開金鑰進行驗證。智慧卡驗證為實驗性功能，且必須由系統管理員手動啟用。
    (CVE-2023-6680)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

GitLab 11.6 < 16.4.4 / 16.5 < 16.5.4 / 16.6 < 16.6.2 (CVE-2023-6680)

high Nessus Plugin ID 186883

版本 1.0