远程主机上安装的 GitLab 版本低于 15.5.7、15.6.4、15.7.2。因此，该应用程序受到 SECURITY-RELEASE-GITLAB-15-7-2-RELEASED 公告中提及的信息泄露漏洞的影响。

  - 在 GitLab CE/EE 中发现一个问题，从 11.8 至 15.5.7、15.6 至 15.6.4 以及 15.7 至 15.7.2 的所有版本均受此影响。恶意维护者可通过更改 Sentry 错误跟踪设置页面中配置的 URL 来泄漏 Sentry 标记。(CVE-2022-4365)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

GitLab < 15.5.7 / 15.6 < 15.6.4 / 15.7 < 15.7.2 (CVE-2022-4365)

medium Nessus 插件 ID 171158

版本 1.0