The version of GitLab installed on the remote host is affected by a vulnerability, as follows:

  - An issue has been discovered in GitLab CE/EE affecting all versions from 10.7 before 18.1.6, 18.2 before     18.2.6, and 18.3 before 18.3.2 that could have allowed authenticated users to disrupt access to token     listings and related administrative operations by creating tokens with excessively large names.
    (CVE-2025-10094)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 602fc0fa-8ece-11f0-9d03-2cf05da270f3 advisory.

    Gitlab reports:
    Denial of Service issue in SAML Responses impacts GitLab CE/EE     Server-Side Request Forgery issue in Webhook custom header impacts GitLab CE/EE     Denial of Service issue in User-Controllable Fields impacts GitLab CE/EE     Denial of Service issue in endpoint file upload impacts GitLab CE/EE     Denial of Service issue in token listing operations impacts GitLab CE/EE     Information disclosure issue in runner endpoints impacts GitLab CE/EE

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、602fc0fa-8ece-11f0-9d03-2cf05da270f3 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Gitlab レポート
    SAML 応答のサービス拒否問題が GitLab CE/EE に影響を与えます。 Webhook カスタムヘッダーが GitLab CE/EE のサーバーサイドリクエスト偽造の問題に影響を与えます。ユーザーが制御可能なフィールドにあるサービス拒否の問題が、GitLab CE/EE に影響を与えます。エンドポイントファイルアップロードの影響を受けます。 GitLab CE/EE トークンリスティング操作のサービス拒否問題が GitLab CE/EE に影響を与えます。 ランナーエンドポイントの情報漏洩問題が GitLab CE/EE に影響を与えます

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab CE/EE で、 10.7 より前の 18.1.6、 18.2 より前の 18.2.6、 18.3 より前の 18.3.2 のすべてのバージョンに影響する問題が見つかりました。このため、認証されたユーザーが、トークンリスト表示および関連する管理操作へのアクセスを中断する可能性があります。過度に大きな名前でトークンを作成する。
    (CVE-2025-10094)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 GitLab 版本受到以下漏洞的影响：

  - 在影响 10.7 之前的 18.1.6、 18.2 之前的 18.2.6] 以及 18.3 之前的 18.3.2 的所有版本的 GitLab CE/EE 中发现问题可允许经身份验证的用户通过中断访问标记列表和相关管理操作创建具有过大名称的标记。
    (CVE-2025-10094)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 GitLab 版本受到下列弱點影響：

  - 在 GitLab CE/EE 中發現一個問題會影響 10.7 之前的 18.1.6、 18.2 之前的 18.2.6以及 18.3 之前的 18.3.2 的所有版本經驗證的使用者可藉以中斷對 token 清單及相關管理作業的存取權以過大名稱建立 token。
    (CVE-2025-10094)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
264600	GitLab 10.7 < 18.1.6 / 18.2 < 18.2.6 / 18.3 < 18.3.2 (CVE-2025-10094)	Nessus	CGI abuses	2025/9/12	2025/9/12	medium
264577	FreeBSD : Gitlab -- Vulnerabilities (602fc0fa-8ece-11f0-9d03-2cf05da270f3)	Nessus	FreeBSD Local Security Checks	2025/9/11	2025/9/12	medium
264577	FreeBSD : Gitlab -- 脆弱性 (602fc0fa-8ece-11f0-9d03-2cf05da270f3)	Nessus	FreeBSD Local Security Checks	2025/9/11	2025/9/12	medium
264600	GitLab 10.7 < 18.1.6 / 18.2 < 18.2.6 / 18.3 < 18.3.2 (CVE-2025-10094)	Nessus	CGI abuses	2025/9/12	2025/9/12	medium
264600	GitLab 10.7 < 18.1.6 / 18.2 < 18.2.6 / 18.3 < 18.3.2 (CVE-2025-10094)	Nessus	CGI abuses	2025/9/12	2025/9/12	medium
264600	GitLab 10.7 <18.1.6/18.2 < 18.2.6/18.3 < 18.3.2 (CVE-2025-10094)	Nessus	CGI abuses	2025/9/12	2025/9/12	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium