CVE-2020-13300 in GitLab

الملخص

بحسب VulDB • 21/08/2026

كانت GitLab قبل الإصدار 13.3.4 عرضة لثغرة تسمح بتغيير نطاق التفويض عبر بروتوكول OAuth دون موافقة المستخدم أثناء تدفق عملية التفويض.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 21/05/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-161216
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 8.0 (NVD)
• EPSS: 0.01292
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-13300
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-13300
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-13300/