リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab で、14.0.9 より前の 13.0 以降のすべてのバージョン、14.1.4 より前の 14.1 以降のすべてのバージョン、14.2.2 より前の 14.2 以降のすべてのバージョンに影響する問題が発見されました。「プロジェクトトークン」が許可されている GitLab インスタンス上のプロジェクトで「Maintainer」ロールが付与されている「external」ステータスのユーザーアカウントが、権限を「Internal」に昇格して、内部プロジェクトにアクセスする可能性があります。
    (CVE-2021-22263)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GitLab で、14.0.9 より前の 13.0 以降のすべてのバージョン、14.1.4 より前の 14.1 以降のすべてのバージョン、14.2.2 より前の 14.2 以降のすべてのバージョンに影響する問題が発見されました。「プロジェクトトークン」が許可されている GitLab インスタンス上のプロジェクトで「Maintainer」ロールが付与されている「external」ステータスのユーザーアカウントが、権限を「Internal」に昇格して、内部プロジェクトにアクセスする可能性があります。
    (CVE-2021-22263)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

远程主机上安装的 GitLab 版本受到以下漏洞的影响：

  - 在 GitLab 中发现一个问题，13.0 至 14.0.9、14.1 至 14.1.4 以及 14.2 至 14.2.2 的所有版本均受此影响。允许使用“项目令牌”的 GitLab 实例上的任何项目中，被授予“维护者”角色的“外部”状态用户帐户可提升其“内部”权限并访问内部项目。
    (CVE-2021-22263)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GitLab 中发现一个问题，13.0 至 14.0.9、14.1 至 14.1.4 以及 14.2 至 14.2.2 的所有版本均受此影响。允许使用“项目令牌”的 GitLab 实例上的任何项目中，被授予“维护者”角色的“外部”状态用户帐户可提升其“内部”权限并访问内部项目。
    (CVE-2021-22263)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機上安裝的 GitLab 版本受到下列弱點影響：

  - 在 GitLab 中發現一個問題，此問題會影響 14.0.9 之前的 13.0、14.1.4 之前的 14.1 和 14.2.2 之前的 14.2 中的所有版本。狀態為「外部」的使用者帳戶，若在允許「專案權杖」的情況下，取得 GitLab 執行個體上任何專案的「維護者」角色，則可將其權限提升為「內部」並存取內部專案。
    (CVE-2021-22263)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GitLab 中發現一個問題，此問題會影響 14.0.9 之前的 13.0、14.1.4 之前的 14.1 和 14.2.2 之前的 14.2 中的所有版本。狀態為「外部」的使用者帳戶，若在允許「專案權杖」的情況下，取得 GitLab 執行個體上任何專案的「維護者」角色，則可將其特權提升為「內部」並存取內部專案。
    (CVE-2021-22263)

請注意，Nessus 依賴供應商報告的套件存在。

The version of GitLab installed on the remote host is affected by a vulnerability, as follows:

  - An issue has been discovered in GitLab affecting all versions starting from 13.0 before 14.0.9, all     versions starting from 14.1 before 14.1.4, all versions starting from 14.2 before 14.2.2. A user account     with 'external' status which is granted 'Maintainer' role on any project on the GitLab instance where     'project tokens' are allowed may elevate its privilege to 'Internal' and access Internal projects.
    (CVE-2021-22263)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue has been discovered in GitLab affecting all versions starting from 13.0 before 14.0.9, all     versions starting from 14.1 before 14.1.4, all versions starting from 14.2 before 14.2.2. A user account     with 'external' status which is granted 'Maintainer' role on any project on the GitLab instance where     'project tokens' are allowed may elevate its privilege to 'Internal' and access Internal projects.
    (CVE-2021-22263)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
197370	GitLab 13.0 < 14.0.9 / 14.1 < 14.1.4 / 14.2 < 14.2.2 (CVE-2021-22263)	Nessus	CGI abuses	5/17/2024	5/17/2024	medium
257857	Linux Distros のパッチ未適用の脆弱性: CVE-2021-22263	Nessus	Misc.	8/27/2025	8/27/2025	medium
197370	GitLab 13.0 < 14.0.9/14.1 < 14.1.4/14.2 < 14.2.2 (CVE-2021-22263)	Nessus	CGI abuses	5/17/2024	5/17/2024	medium
257857	Linux Distros 未修补的漏洞：CVE-2021-22263	Nessus	Misc.	8/27/2025	8/27/2025	medium
197370	GitLab 13.0 <14.0.9/14.1 < 14.1.4/14.2 < 14.2.2 (CVE-2021-22263)	Nessus	CGI abuses	5/17/2024	5/17/2024	medium
257857	Linux Distros 未修補的弱點：CVE-2021-22263	Nessus	Misc.	8/27/2025	8/27/2025	medium
197370	GitLab 13.0 < 14.0.9 / 14.1 < 14.1.4 / 14.2 < 14.2.2 (CVE-2021-22263)	Nessus	CGI abuses	5/17/2024	5/17/2024	medium
257857	Linux Distros Unpatched Vulnerability : CVE-2021-22263	Nessus	Misc.	8/27/2025	8/27/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium