Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-13339

Опубликовано: 08 окт. 2020
Источник: nvd
CVSS3: 5.5
CVSS3: 6.5
CVSS2: 6
EPSS Низкий

Описание

An issue has been discovered in GitLab affecting all versions before 13.2.10, 13.3.7 and 13.4.2: XSS in SVG File Preview. Overall impact is limited due to the current user only being impacted.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*
Версия до 13.2.10 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
Версия до 13.2.10 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*
Версия от 13.3.0 (включая) до 13.3.7 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
Версия от 13.3.0 (включая) до 13.3.7 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*
Версия от 13.4.0 (включая) до 13.4.2 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
Версия от 13.4.0 (включая) до 13.4.2 (исключая)

EPSS

Процентиль: 53%
0.00298
Низкий

5.5 Medium

CVSS3

6.5 Medium

CVSS3

6 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 5.5
ubuntu
больше 5 лет назад

An issue has been discovered in GitLab affecting all versions before 13.2.10, 13.3.7 and 13.4.2: XSS in SVG File Preview. Overall impact is limited due to the current user only being impacted.

CVSS3: 5.5
debian
больше 5 лет назад

An issue has been discovered in GitLab affecting all versions before 1 ...

github
больше 3 лет назад

An issue has been discovered in GitLab affecting all versions before 13.2.10, 13.3.7 and 13.4.2: XSS in SVG File Preview. Overall impact is limited due to the current user only being impacted.

EPSS

Процентиль: 53%
0.00298
Низкий

5.5 Medium

CVSS3

6.5 Medium

CVSS3

6 Medium

CVSS2

Дефекты

CWE-79