CVE-2020-13291

Опубликовано: 12 авг. 2020

Источник: nvd

CVSS3: 8.1

CVSS2: 5.5

EPSS Низкий

Описание

In GitLab before 13.2.3, project sharing could temporarily allow too permissive access.

Ссылки

https://gitlab.com/gitlab-org/cves/-/blob/master/2020/CVE-2020-13291.json
Vendor Advisory
https://gitlab.com/gitlab-org/gitlab/-/issues/230521
Broken Link
https://gitlab.com/gitlab-org/cves/-/blob/master/2020/CVE-2020-13291.json
Vendor Advisory
https://gitlab.com/gitlab-org/gitlab/-/issues/230521
Broken Link

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 13.2.0 (включая) до 13.2.3 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 13.2.0 (включая) до 13.2.3 (исключая)

EPSS

Процентиль: 28%

0.00098

Низкий

8.1 High

CVSS3

5.5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2020-13291

CVSS3: 8.1

ubuntu

около 5 лет назад

In GitLab before 13.2.3, project sharing could temporarily allow too permissive access.

CVE-2020-13291

CVSS3: 8.1

debian

около 5 лет назад

In GitLab before 13.2.3, project sharing could temporarily allow too p ...

GHSA-q49w-v89m-366g

github

около 3 лет назад

In GitLab before 13.2.3, project sharing could temporarily allow too permissive access.

EPSS

Процентиль: 28%

0.00098

Низкий

8.1 High

CVSS3

5.5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo