The version of GitLab installed on the remote host is affected by a vulnerability, as follows:

  - Missing sanitization of data in Pipeline error messages in GitLab CE/EE affecting all versions starting     from 1.0.2 before 14.8.6, all versions from 14.9.0 before 14.9.4, and all versions from 14.10.0 before     14.10.1 allows for rendering of attacker controlled HTML tags and CSS styling (CVE-2022-1416)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、リモートの Web サーバーで実行されている GitLab のインスタンスは14.8.6より前の1.0.2です。このため、以下の脆弱性の影響を受けます。

  - 入力マスキングがないため、 GitLab CE / EE に情報漏洩の脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用して、Web インターフェイスで機密情報を閲覧する可能性があります。(CVE-2022-1413)

  - Pipeline エラーメッセージのデータのサニタイズ欠落により、GitLab CE / EE に脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用して、攻撃者が制御する HTML タグと CSS スタイルをレンダリングする可能性があります。
    (CVE-2022-1416)

  - GitLab CE / EE の CI / CD キャッシュメカニズムに、不適切なアクセスコントロールの欠陥が存在します。認証されたリモートの攻撃者がこれを悪用してキャッシュポイズニングを実行し、保護されたブランチで任意のコードを実行する可能性があります。(CVE-2022-1423)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its self-reported version, the instance of GitLab running on the remote web server is 1.0.2 prior to 14.8.6. It is, therefore, affected by the following vulnerabilities:

  - An information disclosure vulnerability exists in GitLab CE/EE due to missing input masking. An     authenticated, remote attacker can exploit this to view sensitive integration properties in the web     interface. (CVE-2022-1413)

  - An vulnerability exists in GitLab CE/EE due to missing sanitization of data in Pipeline error messages. An     authenticated, remote attacker can exploit this to render attacker controlled HTML tags and CSS styling.
    (CVE-2022-1416)

  - An improper access control flaw exists in the CI/CD cache mechanism in GitLab CE/EE. An authenticated,     remote attacker can exploit this to perform cache poisoning leading to arbitrary code execution in     protected branches. (CVE-2022-1423)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab CE/EE の 1.0.2 から 14.8.6以降のすべてのバージョン、14.9.0 から 14.9.4 以降のすべてのバージョン、14.10.0 から 14.10.1 以降のすべてのバージョンに影響する Pipeline エラーメッセージデータのサニタイズの欠落により、攻撃者が制御する HTML タグと CSS スタイリングがレンダリングされる可能性があります (CVE-2022-1416)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 GitLab 版本受到以下漏洞的影响：

  - GitLab CE/EE 的管道错误消息中缺少数据审查，1.0.2 至 14.8.6、14.9.0 至 14.9.4 以及 14.10.0 至 14.10.1 的所有版本均受此影响，此问题允许渲染攻击者控制的 HTML 标签和 CSS 样式 (CVE-2022-1416)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 GitLab 版本受到下列弱點影響：

  - GitLab CE/EE 的工作流程錯誤訊息存在資料清理缺失問題，此問題會影響 1.0.2 至 14.8.6、14.9.0 至 14.9.4 以及 14.10.0 至 14.10.1 的所有版本，允許轉譯攻擊者控制的 HTML 標籤和 CSS 樣式 (CVE-2022-1416)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本，远程 Web 服务器上运行的 GitLab 实例版本为低于 14.8.6 的 1.0.2。因此，该应用程序受到以下漏洞的影响：

  - 由于缺少输入屏蔽，GitLab CE/EE 中存在信息泄露漏洞。经过身份验证的远程攻击者可利用此漏洞查看 Web 界面中的敏感集成属性。(CVE-2022-1413)

  - GitLab CE/EE 中存在因遗漏检查管道错误消息中的数据而导致的漏洞。经过身份验证的远程攻击者可利用此漏洞呈现攻击者控制的 HTML 标签和 CSS 样式。
    (CVE-2022-1416)

  - GitLab CE/EE 的 CI/CD 缓存机制中存在访问控制不当缺陷。经过身份验证的远程攻击者可利用此漏洞执行缓存中毒，继而导致在受保护的分支中执行任意代码。(CVE-2022-1423)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

根據其自我報告的版本，遠端 Web 伺服器上執行的 GitLab 執行個體版本是 1.0.2 至 14.8.6。因此，該應用程式受到以下弱點影響：

  - GitLab CE/EE 中有一個因未遮蓋輸入而導致的資訊洩漏弱點。經驗證的遠端攻擊者可利用此弱點來檢視 Web 介面中的敏感整合資訊。(CVE-2022-1413)

  - GitLab CE/EE 中有一個弱點，這是因為未審查管道錯誤訊息中的資料所致。經驗證的遠端攻擊者可利用此弱點，轉譯攻擊者控制的 HTML 標籤和 CSS 樣式。
    (CVE-2022-1416)

  - GitLab CE/EE 的 CI/CD 快取機制中有一個不當控制存取缺陷。經驗證的遠端攻擊者可利用此弱點執行快取毒害，進而導致在受保護的分支中執行任意程式碼。(CVE-2022-1423)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	Name	Product	Family	Published	Updated	Severity
187586	GitLab 1.0.2 < 14.8.6 / 14.9.0 < 14.9.4 / 14.10.0 < 14.10.1 (CVE-2022-1416)	Nessus	CGI abuses	1/3/2024	5/17/2024	medium
160671	GitLab 1.0.2 / 14.8.6の複数の脆弱性	Nessus	CGI abuses	5/6/2022	10/30/2023	high
160671	GitLab 1.0.2 < 14.8.6 Multiple Vulnerabilities	Nessus	CGI abuses	5/6/2022	10/30/2023	high
187586	GitLab 1.0.2 < 14.8.6 / 14.9.0 < 14.9.4 / 14.10.0 < 14.10.1 (CVE-2022-1416)	Nessus	CGI abuses	1/3/2024	5/17/2024	medium
187586	GitLab 1.0.2 < 14.8.6/14.9.0 < 14.9.4/14.10.0 < 14.10.1 (CVE-2022-1416)	Nessus	CGI abuses	1/3/2024	5/17/2024	medium
187586	GitLab 1.0.2 <14.8.6/14.9.0 < 14.9.4/14.10.0 < 14.10.1 (CVE-2022-1416)	Nessus	CGI abuses	1/3/2024	5/17/2024	medium
160671	GitLab 1.0.2 < 14.8.6 多个漏洞	Nessus	CGI abuses	5/6/2022	10/30/2023	high
160671	GitLab 1.0.2 < 14.8.6 多個弱點	Nessus	CGI abuses	5/6/2022	10/30/2023	high

Detections

Analytics

Plugins Search

medium

high

high

medium

medium

medium

high

high