遠端主機上安裝的 GitLab 版本受到下列弱點影響：

  - 在 GitLab 中發現一個問題，此問題會影響 13.2.10 之前的所有版本、13.3.7 和 13.4.2 版。
    工作階段金鑰以純文字形式儲存在 Redis 中，這使得具有 Redis 存取權的攻擊者能夠以擁有 Redis 中所儲存工作階段的任何使用者的身分進行驗證 (CVE-2020-13344)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

GitLab 10.8 <13.2.10/13.3.0 < 13.3.7/13.4.0 < 13.4.2 (CVE-2020-13344)

medium Nessus Plugin ID 197396

找不到依附元件