遠端主機上安裝的 GitLab 版本受到下列弱點影響：

  - 在 GitLab EE Premium 和 Ultimate 中發現一個會影響 16.4.3、16.5.3 和 16.6.1 版的問題。在使用子群組來定義誰可以推送和/或合併到受保護分支的專案中，可能在某些情況下，具有開發人員角色的子群組成員能夠推送或合併到受保護的分支。(CVE-2023-6564)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

GitLab 16.4.3 <16.4.4/16.5.3 < 16.5.4/16.6.1 < 16.6.2 (CVE-2023-6564)

medium Nessus Plugin ID 195020

版本 1.0