CVE-2020-13323

Опубликовано: 30 сент. 2020

Источник: nvd

CVSS3: 7.7

CVSS2: 4.3

EPSS Низкий

Описание

A vulnerability was discovered in GitLab versions prior 13.1. Under certain conditions private merge requests could be read via Todos

Ссылки

https://gitlab.com/gitlab-org/cves/-/blob/master/2020/CVE-2020-13323.json
Vendor Advisory
https://gitlab.com/gitlab-org/gitlab/-/issues/215175
Broken Link
https://gitlab.com/gitlab-org/cves/-/blob/master/2020/CVE-2020-13323.json
Vendor Advisory
https://gitlab.com/gitlab-org/gitlab/-/issues/215175
Broken Link

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gitlab:gitlab:*:*:*:*:*:*:*:*

Версия от 8.5.0 (включая) до 12.10.13 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:*:*:*:*

Версия от 13.0.0 (включая) до 13.0.8 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:*:*:*:*

Версия от 13.1.0 (включая) до 13.1.2 (исключая)

EPSS

Процентиль: 31%

0.00116

Низкий

7.7 High

CVSS3

4.3 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2020-13323

CVSS3: 7.7

ubuntu

больше 5 лет назад

A vulnerability was discovered in GitLab versions prior 13.1. Under certain conditions private merge requests could be read via Todos

CVE-2020-13323

CVSS3: 7.7

debian

больше 5 лет назад

A vulnerability was discovered in GitLab versions prior 13.1. Under ce ...

GHSA-mrc8-h5gc-pvrr

github

больше 3 лет назад

A vulnerability was discovered in GitLab versions prior 13.1. Under certain conditions private merge requests could be read via Todos

EPSS

Процентиль: 31%

0.00116

Низкий

7.7 High

CVSS3

4.3 Medium

CVSS2

Дефекты

NVD-CWE-noinfo