远程主机上安装的 GitLab 版本受到以下漏洞的影响：

  - GitLab 已修复了 GitLab CE/EE 中的一个问题影响 17.9 之前的 18.3.6、 18.4 之前的 []、[] 之前的 18.4.4和 18.5 之前的 18.5.2 的所有版本其可允许经过身份验证的攻击者绕过访问控制限制并查看 GitLab Pages 内容仅适用于项目成员通过 OAuth 提供程序进行身份验证。 (CVE-2025-7736)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

GitLab 17.9 < 18.3.6 / 18.4 < 18.4.4 / 18.5 < 18.5.2 (CVE-2025-7736)

medium Nessus 插件 ID 298852

版本 1.1