根据其自我报告的版本，远程 Web 服务器上运行的 GitLab 实例为低于 14.8.5 的 14.7.7 14.8.x 版本或低于 14.9.2 的 14.9.x 版本。因此，该应用程序受到以下漏洞的影响：

  - 攻击者可向 GitLab CE/EE 中的运行程序添加大量标签，从而降低 GitLab 的性能。(CVE-2022-1099)

  - 当 CI/CD 配置中的 include 指令失败时，GitLab CE/EE 中的遗漏筛选错误消息漏洞会导致暴露敏感信息。(CVE-2022-1120)

  - GitLab CE/EE 随附的 GitLab Pages 中缺少适当超时，从而允许攻击者造成无无限量的资源消耗。(CVE-2022-1121)

  - 未对记录的异常消息进行审查会导致记录无效 URL 中的潜在敏感值。
    (CVE-2022-1157)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

GitLab < 14.7.7/14.8.x < 14.8.5/ 14.9.x < 14.9.2 多个漏洞

medium Nessus 插件 ID 159818

未找到变更日志