Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GitLab Runner 中發現一個問題影響從 13.4.013.4.2] 之前的所有版本 之前的所有版本、 13.3.013.3.7之前的所有版本以及 13.2.0 之前的所有版本 13.2.10之前的所有版本。
    Kubernetes Environments 中不安全的 Runner 組態 (CVE-2020-13327)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GitLab Runner 中发现一个问题影响自 13.4.0 开始之前的 [ 13.4.2的所有版本自 13.3.713.3.0 ] 开始之前的 的所有版本开始于 13.2.0 之前的所有版本 13.2.10开始的所有版本。
    Kubernetes 环境中存在不安全的运行程序配置 (CVE-2020-13327)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Gitlab レポート：

更新リリースリンクAPIを介した潜在的なサービス拒否

Redisのセッションキーの安全でない保存

不適切なアクセス有効期限検証

複数のページでのクロスサイトスクリプティング

権限のないユーザーがカスタムプロジェクトテンプレートを表示できます

SVG画像プレビューのクロスサイトスクリプティング

アカウント削除の処理が不完全

再送信確認メールの不十分なレート制限

GraphQLの不適切なタイプチェック

メンバーシップの変更時にTo-Doが編集されない

ゲストユーザーは、機密属性を変更できます

ランナーホストでのコマンドインジェクション

Kubernetes環境の安全でないRunner構成

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GitLab Runner で問題が発見されました。これには、 13.4.2より前の 13.4.0 から始まる全バージョン、 13.3.0 より前の 13.3.7] から始まる全バージョン、 13.2.0 より前の 13.2.10から始まるすべてのバージョンが影響します。
    Kubernetes 環境でのセキュアでないランナー構成CVE-2020-13327

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Gitlab reports :

Potential Denial Of Service Via Update Release Links API

Insecure Storage of Session Key In Redis

Improper Access Expiration Date Validation

Cross-Site Scripting in Multiple Pages

Unauthorized Users Can View Custom Project Template

Cross-Site Scripting in SVG Image Preview

Incomplete Handling in Account Deletion

Insufficient Rate Limiting at Re-Sending Confirmation Email

Improper Type Check in GraphQL

To-dos Are Not Redacted When Membership Changes

Guest users can modify confidentiality attribute

Command injection on runner host

Insecure Runner Configuration in Kubernetes Environments

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue has been discovered in GitLab Runner affecting all versions starting from 13.4.0 before 13.4.2,     all versions starting from 13.3.0 before 13.3.7, all versions starting from 13.2.0 before 13.2.10.
    Insecure Runner Configuration in Kubernetes Environments (CVE-2020-13327)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
257014	Linux Distros 未修補的弱點：CVE-2020-13327	Nessus	Misc.	2025/8/27	2025/8/27	high
257014	Linux Distros 未修补的漏洞：CVE-2020-13327	Nessus	Misc.	2025/8/27	2025/8/27	high
141148	FreeBSD：Gitlab -- 複数の脆弱性（a3495e61-047f-11eb-86ea-001b217b3468）	Nessus	FreeBSD Local Security Checks	2020/10/5	2024/2/16	high
257014	Linux Distros のパッチ未適用の脆弱性: CVE-2020-13327	Nessus	Misc.	2025/8/27	2025/8/27	high
141148	FreeBSD : Gitlab -- multiple vulnerabilities (a3495e61-047f-11eb-86ea-001b217b3468)	Nessus	FreeBSD Local Security Checks	2020/10/5	2024/2/16	high
257014	Linux Distros Unpatched Vulnerability : CVE-2020-13327	Nessus	Misc.	2025/8/27	2025/8/27	high

检测

插件搜索

high

high

high

high

high

high