遠端主機上安裝的 GitLab 版本受到下列弱點影響：

  - Gitlab 報告：使用萬用字元時，分支搜尋中發生 ReDoS。Markdown 轉譯工作流程中發生 ReDoS。Discord 整合上發生 Redos。Google Chat 整合上發生 Redos。Pin Menu 引起的拒絕服務攻擊。透過 API 篩選標籤和分支時發生 DoS。SAML SSO 中的 CSRF 引起的 MR 核准。群組中被禁止的使用者可透過此 API 讀取問題更新。連結 JWT 身分前需要確認。透過匯出檢視任何公用專案的機密問題標題和描述。Github 匯入程式引起的 SSRF (CVE-2024-1211)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

GitLab 10.6 <16.9.7/16.10 < 16.10.5/16.11 < 16.11.2 (CVE-2024-1211)

high Nessus Plugin ID 214826

版本 1.1