The version of GitLab installed on the remote host is affected by a vulnerability, as follows:

  - A cross-site scripting issue has been discovered in GitLab affecting all versions starting from 5.1 before     15.9.6, all versions starting from 15.10 before 15.10.5, all versions starting from 15.11 before 15.11.1.
    When viewing an XML file in a repository in raw mode, it can be made to render as HTML if viewed under     specific circumstances (CVE-2023-1836)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 4ffcccae-e924-11ed-9c88-001b217b3468 advisory.

  - An issue has been discovered in GitLab affecting all versions before 15.9.6, all versions starting from     15.10 before 15.10.5, all versions starting from 15.11 before 15.11.1. Under certain conditions, an     attacker may be able to map a private email of a GitLab user to their GitLab account on an instance.
    (CVE-2022-4376)

  - An issue has been discovered in GitLab affecting all versions before 15.9.6, all versions starting from     15.10 before 15.10.5, all versions starting from 15.11 before 15.11.1. The main branch of a repository     with a specially crafted name allows an attacker to create repositories with malicious code, victims who     clone or download these repositories will execute arbitrary code on their systems. (CVE-2023-0756)

  - An issue has been discovered in GitLab EE affecting all versions starting from 15.2 before 15.9.6, all     versions starting from 15.10 before 15.10.5, all versions starting from 15.11 before 15.11.1. A malicious     group member may continue to have access to the public projects of a public group even after being banned     from the public group by the owner. (CVE-2023-0805)

  - An issue has been discovered in GitLab CE/EE affecting all versions from 8.6 before 15.9.6, all versions     starting from 15.10 before 15.10.5, all versions starting from 15.11 before 15.11.1. File integrity may be     compromised when source code or installation packages are pulled from a tag or from a release containing a     ref to another commit. (CVE-2023-1178)

  - An issue has been discovered in GitLab EE affecting all versions starting from 12.0 before 15.10.5, all     versions starting from 15.11 before 15.11.1. A malicious group member may continue to commit to projects     even from a restricted IP address. (CVE-2023-1621)

  - A cross-site scripting issue has been discovered in GitLab affecting all versions starting from 5.1 before     15.9.6, all versions starting from 15.10 before 15.10.5, all versions starting from 15.11 before 15.11.1.
    When viewing an XML file in a repository in raw mode, it can be made to render as HTML if viewed on an     iOS device. (CVE-2023-1836)

  - An issue has been discovered in GitLab EE affecting all versions starting from 14.2 before 15.9.6, all     versions starting from 15.10 before 15.10.5, all versions starting from 15.11 before 15.11.1. Lack of     verification on RelayState parameter allowed a maliciously crafted URL to obtain access tokens granted for     3rd party Group SAML SSO logins. This feature isn't enabled by default. (CVE-2023-1965)

  - An issue has been discovered in GitLab affecting all versions starting from 10.0 before 12.9.8, all     versions starting from 12.10 before 12.10.7, all versions starting from 13.0 before 13.0.1. A user with     the role of developer could use the import project feature to leak CI/CD variables. (CVE-2023-2069)

  - An issue has been discovered in GitLab EE affecting all versions starting from 15.10 before 15.10.5, all     versions starting from 15.11 before 15.11.1. Under certain conditions when OpenID Connect is enabled on an     instance, it may allow users who are marked as 'external' to become 'regular' users thus leading to     privilege escalation for those users. (CVE-2023-2182)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A cross-site scripting issue has been discovered in GitLab affecting all versions starting from 5.1 before     15.9.6, all versions starting from 15.10 before 15.10.5, all versions starting from 15.11 before 15.11.1.
    When viewing an XML file in a repository in raw mode, it can be made to render as HTML if viewed under     specific circumstances (CVE-2023-1836)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab で、5.1から 15.9.6より前のすべてのバージョン、15.10 から 15.10.5より前のすべてのバージョン、15.11 から 15.11.1より前のすべてのバージョンに影響するクロスサイトスクリプティングの問題が発見されました。
    リポジトリ内の XML ファイルを raw モードで表示した場合、特定の状況下で閲覧すると、HTML としてレンダリングされる可能性があります。(CVE-2023-1836)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GitLab で、5.1から 15.9.6より前のすべてのバージョン、15.10 から 15.10.5より前のすべてのバージョン、15.11 から 15.11.1より前のすべてのバージョンに影響するクロスサイトスクリプティングの問題が発見されました。
    リポジトリ内の XML ファイルを raw モードで表示した場合、特定の状況下で閲覧すると、HTML としてレンダリングされる可能性があります。(CVE-2023-1836)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、4ffcccae-e924-11ed-9c88-001b217b3468 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - GitLab で、15.9.6 より前のすべてのバージョン、15.10 から 15.10.5 より前のすべてのバージョン、15.11 から 15.11.1 より前のすべてのバージョンに影響する問題が発見されました。特定の状況で、攻撃者が GitLab ユーザーのプライベートメールをインスタンスの GitLab アカウントにマッピングできる可能性があります。
    (CVE-2022-4376)

  - GitLab で、15.9.6 より前のすべてのバージョン、15.10 から 15.10.5 より前のすべてのバージョン、15.11 から 15.11.1 より前のすべてのバージョンに影響する問題が発見されました。特別に細工された名前を持つリポジトリのメインブランチにより、攻撃者が悪意のあるコードでリポジトリを作成し、これらのリポジトリを複製またはダウンロードした被害者がシステム上で任意のコードを実行する可能性があります。(CVE-2023-0756)

  - GitLab EE で、15.2 から 15.9.6 より前のすべてのバージョン、15.10 から 15.10.5 より前のすべてのバージョン、15.11 から 15.11.1 より前のすべてのバージョンに影響する問題が発見されました。悪意のあるグループメンバーは、所有者によってパブリックグループから禁止された後でも、パブリックグループのパブリックプロジェクトにアクセスし続ける可能性があります。(CVE-2023-0805)

  - GitLab CE/EE で、8.6 から 15.9.6 までのすべてのバージョン、15.10 から 15.10.5 より前のすべてのバージョン、15.11 から 15.11.1 より前のすべてのバージョンに影響する問題が発見されました。ソースコードまたはインストールパッケージがタグから、または別のコミットへの参照を含むリリースからプルされると、ファイルの整合性が損なわれる可能性があります。(CVE-2023-1178)

  - GitLab EE で、12.0 から 15.10.5 より前のすべてのバージョン、15.11 から 15.11.1 より前のすべてのバージョンに影響する問題が発見されました。悪意のあるグループメンバーが、制限された IP アドレスからでもプロジェクトにコミットし続ける可能性があります。(CVE-2023-1621)

  - GitLab で、5.1から 15.9.6より前のすべてのバージョン、15.10 から 15.10.5より前のすべてのバージョン、15.11 から 15.11.1より前のすべてのバージョンに影響するクロスサイトスクリプティングの問題が発見されました。
    XML ファイルをリポジトリで raw モードで表示する場合、iOS デバイスで表示すると、HTML としてレンダリングされる可能性があります。(CVE-2023-1836)

  - GitLab EE で、14.2 から 15.9.6 より前のすべてのバージョン、15.10 から 15.10.5 より前のすべてのバージョン、15.11 から 15.11.1 より前のすべてのバージョンに影響する問題が発見されました。RelayState パラメーターの検証の欠如により、悪意を持って細工された URL が、サードパーティの Group SAML SSO ログインに付与されたアクセストークンを取得する可能性があります。この機能は、デフォルトでは有効ではありません。(CVE-2023-1965)

  - GitLab で、10.0から 12.9.8より前のすべてのバージョン、12.10 から 12.10.7より前のすべてのバージョン、13.0 から 13.0.1より前のすべてのバージョンに影響する問題が発見されました。開発者のロールを持つユーザーは、プロジェクトのインポート機能を使用して、CI/CD 変数を漏洩する可能性があります。(CVE-2023-2069)

  - GitLab EE で、15.10 から 15.10.5 より前のすべてのバージョン、15.11 から 15.11.1 より前のすべてのバージョンに影響する問題が発見されました。特定の条件下で、インスタンスで OpenID Connect が有効になっていると、「external」としてマークされているユーザーが「通常の」ユーザーになり、それらのユーザーの権限昇格につながる可能性があります。(CVE-2023-2182)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上安装的 GitLab 版本受到以下漏洞的影响：

  - 在 GitLab 中发现一个跨站脚本问题，5.1 至 15.9.6、15.10 至 15.10.5 以及 15.11 至 15.11.1 的所有版本均受此影响。
    以原始模式查看存储库中的 XML 文件时，可在特定情况下以 HTML 形式查看文件。(CVE-2023-1836)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GitLab 中发现一个跨站脚本问题，5.1 至 15.9.6、15.10 至 15.10.5 以及 15.11 至 15.11.1 的所有版本均受此影响。
    以原始模式查看存储库中的 XML 文件时，可在特定情况下以 HTML 形式查看文件。(CVE-2023-1836)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機上安裝的 GitLab 版本受到下列弱點影響：

  - 在 GitLab 中發現跨網站指令碼攻擊問題，此問題會影響 5.1 至 15.9.6 的所有版本、15.10 至 15.10.5 的所有版本、15.11 至 15.11.1 的所有版本。
    以原始模式檢視存放庫中的 XML 檔案時，如果是在特定情況下檢視，則程式可將其轉譯為 HTML (CVE-2023-1836)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GitLab 中發現跨網站指令碼攻擊問題，此問題會影響 5.1 至 15.9.6 的所有版本、15.10 至 15.10.5 的所有版本、15.11 至 15.11.1 的所有版本。
    以原始模式檢視存放庫中的 XML 檔案時，如果是在特定情況下檢視，則程式可將其轉譯為 HTML (CVE-2023-1836)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	Name	Product	Family	Published	Updated	Severity
174984	GitLab 5.1 < 15.9.6 / 15.10 < 15.10.5 / 15.11 < 15.11.1 (CVE-2023-1836)	Nessus	CGI abuses	5/2/2023	5/17/2024	medium
175004	FreeBSD : Gitlab -- Multiple Vulnerabilities (4ffcccae-e924-11ed-9c88-001b217b3468)	Nessus	FreeBSD Local Security Checks	5/2/2023	5/19/2023	high
256129	Linux Distros Unpatched Vulnerability : CVE-2023-1836	Nessus	Misc.	8/27/2025	8/27/2025	medium
174984	GitLab 5.1 < 15.9.6 / 15.10 < 15.10.5 / 15.11 < 15.11.1 (CVE-2023-1836)	Nessus	CGI abuses	5/2/2023	5/17/2024	medium
256129	Linux Distros のパッチ未適用の脆弱性: CVE-2023-1836	Nessus	Misc.	8/27/2025	8/27/2025	medium
175004	FreeBSD: Gitlab -- 複数の脆弱性 (4ffcccae-e924-11ed-9c88-001b217b3468)	Nessus	FreeBSD Local Security Checks	5/2/2023	5/19/2023	high
174984	GitLab 5.1 < 15.9.6 / 15.10 < 15.10.5 / 15.11 < 15.11.1 (CVE-2023-1836)	Nessus	CGI abuses	5/2/2023	5/17/2024	medium
256129	Linux Distros 未修补的漏洞：CVE-2023-1836	Nessus	Misc.	8/27/2025	8/27/2025	medium
174984	GitLab 5.1 < 15.9.6 / 15.10 < 15.10.5 / 15.11 < 15.11.1 (CVE-2023-1836)	Nessus	CGI abuses	5/2/2023	5/17/2024	medium
256129	Linux Distros 未修補的弱點：CVE-2023-1836	Nessus	Misc.	8/27/2025	8/27/2025	medium

Detections

Analytics

Plugins Search

medium

high

medium

medium

medium

high

medium

medium

medium

medium