The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The Auth0 integration in GitLab before 10.3.9, 10.4.x before 10.4.6, and 10.5.x before 10.5.6 has an     incorrect omniauth-auth0 configuration, leading to signing in unintended users. (CVE-2018-8971)

Note that Nessus relies on the presence of the package as reported by the vendor.

Several vulnerabilities have been discovered in Gitlab, a software platform to collaborate on code :

  - CVE-2017-0920     It was discovered that missing validation of merge     requests allowed users to see names to private projects,     resulting in information disclosure.

  - CVE-2018-8971     It was discovered that the Auth0 integration was     implemented incorrectly.

コードで共同作業を行うためのソフトウェアプラットフォームであるGitlabに、複数の脆弱性が発見されました：

  - CVE-2017-0920マージリクエストが検証されないために、ユーザーがプライベートプロジェクトの名前を確認でき、情報漏洩が発生する可能性があることが判明しました。

  - CVE-2018-8971Auth0統合が不適切に実装されていることが判明しました。

已在用于进行代码协作的软件平台 Gitlab 中发现数个漏洞：- CVE-2017-0920 已发现未验证合并请求可允许用户看到私人项目的名称，从而导致信息泄露。- CVE-2018-8971 已发现 Auth0 集成未正确实施。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 10.3.9之前的 GitLab、 10.4.x 之前的 10.4.6以及 10.5.x 之前的 10.5.6 中的 Auth0 集成具有错误的 omniauth-auth0 配置可导致非预期用户登录。 (CVE-2018-8971)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - より前の GitLab、 より前の 10.3.910.4.x 、[ 10.4.6より前の 10.5.x10.5.6 の GitLab の Auth0 統合に、omniauth-auth0 の構成が不適切なために、意図されていないユーザーのサインインが発生します。CVE-2018-8971

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 10.3.9之前的 GitLab、 10.4.x 之前的 10.4.6以及 10.5.x 之前的 10.5.6 中的 Auth0 整合具有不正確的 omniauth-auth0 組態可導致非預定的使用者登入。 (CVE-2018-8971)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

在程式碼協作軟體平台 Gitlab 中發現數個弱點：- CVE-2017-0920 據發現，缺少合併要求的驗證可讓使用者看到私人專案的名稱，進而導致資訊洩漏。- CVE-2018-8971 據發現，Auth0 整合不正確實作。

ID	Name	Product	Family	Published	Updated	Severity
258918	Linux Distros Unpatched Vulnerability : CVE-2018-8971	Nessus	Misc.	8/30/2025	8/30/2025	critical
109967	Debian DSA-4206-1 : gitlab - security update	Nessus	Debian Local Security Checks	5/23/2018	10/4/2024	critical
109967	DebianDSA-4206-1：gitlab - セキュリティ更新	Nessus	Debian Local Security Checks	5/23/2018	10/4/2024	critical
109967	Debian DSA-4206-1：gitlab - 安全更新	Nessus	Debian Local Security Checks	5/23/2018	10/4/2024	critical
258918	Linux Distros 未修补的漏洞：CVE-2018-8971	Nessus	Misc.	8/30/2025	8/30/2025	critical
258918	Linux Distros のパッチ未適用の脆弱性: CVE-2018-8971	Nessus	Misc.	8/30/2025	8/30/2025	critical
258918	Linux Distros 未修補的弱點：CVE-2018-8971	Nessus	Misc.	8/30/2025	8/30/2025	critical
109967	Debian DSA-4206-1：gitlab - 安全性更新	Nessus	Debian Local Security Checks	5/23/2018	10/4/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical