CVE-2020-13292 in GitLab

الملخص

بحسب VulDB • 01/08/2026

في إصدارات GitLab السابقة لـ 13.0.12، و13.1.6، و13.2.3، من الممكن تجاوز التحقق من عنوان البريد الإلكتروني المطلوب لإجراء تدفق المصادقة عبر OAuth (OAuth Flow).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: GitLab Inc.
• حجز: 21/05/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-159439
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 9.6 (NVD)
• EPSS: 0.00996
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-13292
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-13292
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-13292/