The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in GitLab Community and Enterprise Edition 7.12 through 12.2.1. The specified     default branch name could be exposed to unauthorized users. (CVE-2019-15733)

Note that Nessus relies on the presence of the package as reported by the vendor.

Gitlab reports :

Kubernetes Integration Server-Side Request Forgery

Server-Side Request Forgery in Jira Integration

Improved Protection Against Credential Stuffing Attacks

Markdown Clientside Resource Exhaustion

Pipeline Status Disclosure

Group Runner Authorization Issue

CI Metrics Disclosure

User IP Disclosed by Embedded Image and Media

Label Description HTML Injection

IDOR in Epic Notes API

Push Rule Bypass

Project Visibility Restriction Bypass

Merge Request Discussion Restriction Bypass

Disclosure of Merge Request IDs

Weak Authentication In Certain Account Actions

Disclosure of Commit Title and Comments

Stored XSS via Markdown

EXIF Geolocation Data Exposure

Multiple SSRF Regressions on Gitaly

Default Branch Name Exposure

Potential Denial of Service via CI Pipelines

Privilege Escalation via Logrotate

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GitLab Community および Enterprise Edition 7.12 から 12.2.1で問題が発見されました。指定されたデフォルトブランチ名が、権限のないユーザーに漏洩する可能性があります。CVE-2019-15733

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Gitlab による報告：

Kubernetes統合サーバーサイドリクエスト偽造

Jira統合でのサーバーサイドリクエスト偽造

Credential Stuffing攻撃に対する保護の強化

Markdownクライアントサイドのリソース枯渇

パイプラインのステータス漏洩

グループランナー承認の問題

CIメトリクスの漏洩

埋め込み画像およびメディアによるユーザーIPの漏洩

Label Description HTMLインジェクション

Epic Notes APIのIDOR

プッシュルールのバイパス

プロジェクト可視性制限のバイパス

マージリクエストディスカッション制限のバイパス

マージリクエストIDの漏洩

特定のアカウントアクションでの弱い認証

コミットタイトルとコメントの漏洩

Markdownを介した格納型XSS

EXIF位置情報データの漏洩

Gitalyでの複数のSSRFリグレッション

デフォルトのブランチ名の漏洩

CIパイプラインによるサービス拒否の可能性

Logrotateによる権限昇格

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GitLab Community 和 Enterprise Edition 7.12 到 12.2.1中发现一个问题。指定的默认分支名称可泄露给未经授权的用户。 (CVE-2019-15733)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GitLab Community 和 Enterprise Edition 7.12 至 12.2.1中發現一個問題。指定的預設分支名稱可洩漏給未經授權的使用者。 (CVE-2019-15733)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
258360	Linux Distros Unpatched Vulnerability : CVE-2019-15733	Nessus	Misc.	2025/8/30	2025/8/30	medium
128403	FreeBSD : Gitlab -- Multiple Vulnerabilities (b68cc195-cae7-11e9-86e9-001b217b3468)	Nessus	FreeBSD Local Security Checks	2019/8/30	2024/4/30	critical
258360	Linux Distros のパッチ未適用の脆弱性: CVE-2019-15733	Nessus	Misc.	2025/8/30	2025/8/30	medium
128403	FreeBSD：Gitlab -- 複数の脆弱性（b68cc195-cae7-11e9-86e9-001b217b3468）	Nessus	FreeBSD Local Security Checks	2019/8/30	2024/4/30	critical
258360	Linux Distros 未修补的漏洞：CVE-2019-15733	Nessus	Misc.	2025/8/30	2025/8/30	medium
258360	Linux Distros 未修補的弱點：CVE-2019-15733	Nessus	Misc.	2025/8/30	2025/8/30	medium

检测

插件搜索

medium

critical

medium

critical

medium

medium