遠端主機上安裝的 GitLab 版本受到下列弱點影響：

  - GitLab EE 中存在資訊洩漏問題，此問題會影響 12.0 至 14.10.5、15.0 至 15.0.4 以及 15.1 至 15.1.1 的所有版本，具有適當存取權杖的攻擊者可藉此使用 IP 存取限制，以取得群組中的 CI 變數，即使 GitLab Runner 是從允許的 IP 範圍之外呼叫也是如此 (CVE-2022-2228)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

GitLab 12.0 < 14.10.5 / 15.0 < 15.0.4 / 15.1 < 15.1.1 (CVE-2022-2228)

medium Nessus Plugin ID 187596

版本 1.0