CVE-2020-12275 in GitLab

Zusammenfassung

von VulDB • 28.06.2026

GitLab 12.6 bis 12.9 ist anfällig für eine Privilegieneskalation, die es einem externen Benutzer ermöglicht, über die API ein persönliches Snippet zu erstellen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 27.04.2020
• Moderieren: akzeptiert
• Eintrag: VDB-154601
• CPE: bereit
• CWE: CWE-269 (bestätigt)
• CVSS: 5.3 (NVD)
• EPSS: 0.00997
• KEV: nein
• Aktivitäten: very low
• Sektor: Pharma, Chemical, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-12275
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-12275
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-12275/