GitLab Community Edition/Enterprise Edition à 13.0.1 Mermaid Payload PUT Request elévation de privilèges
CVSS Meta Temp Score | Exploit Prix Actuel (≈) | CTI Interest Score |
---|---|---|
6.6 | $0-$5k | 0.00 |
Une vulnérabilité classée critique a été trouvée dans GitLab Community Edition et Enterprise Edition à 13.0.1 (Bug Tracking Software). Affecté est une fonction inconnue du composant Mermaid Payload Handler. La manipulation dans le cadre de PUT Request mène à une vulnérabilité de classe elévation de privilèges.
La vulnerabilité a été publié en 19/06/2020 (Website) (non défini). La notice d'information est disponible en téléchargement sur gitlab.com Cette vulnérabilité est identifiée comme CVE-2020-13262. Il est possible de lancer l'attaque à distance. L'exploitation ne nécéssite aucune forme d'authentification. Ni les détails techniques ni un exploit sont publiquement disponibles.
Il n'y a aucune information à propos de possibles contremesures connues. Il est suggéré de remplacer l'object infecté par un produit alternatif.
Produit
Type
Fournisseur
Name
CPE 2.3
CPE 2.2
CVSSv3
VulDB Meta Base Score: 6.6VulDB Meta Temp Score: 6.6
VulDB Base Score: 7.1
VulDB Temp Score: 7.1
VulDB Vector: 🔒
VulDB Fiabilité: 🔍
NVD Base Score: 6.1
NVD Vector: 🔒
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
🔍 | 🔍 | 🔍 | 🔍 | 🔍 | 🔍 |
🔍 | 🔍 | 🔍 | 🔍 | 🔍 | 🔍 |
🔍 | 🔍 | 🔍 | 🔍 | 🔍 | 🔍 |
Vector | Complexity | Authentication | Confidentiality | Integrity | Availability |
---|---|---|---|---|---|
unlock | unlock | unlock | unlock | unlock | unlock |
unlock | unlock | unlock | unlock | unlock | unlock |
unlock | unlock | unlock | unlock | unlock | unlock |
VulDB Base Score: 🔒
VulDB Temp Score: 🔒
VulDB Fiabilité: 🔍
Exploiting
Classe: Elévation de privilègesCWE: CWE-269
ATT&CK: Inconnue
Localement: Non
Remote: Oui
Disponibilité: 🔒
Status: Non défini
Price Prediction: 🔍
Estimation actuelle des prix: 🔒
0-Day | unlock | unlock | unlock | unlock |
---|---|---|---|---|
Aujourd'hui | unlock | unlock | unlock | unlock |
Threat Intelligence
Threat: 🔍Adversaries: 🔍
Geopolitics: 🔍
Economy: 🔍
Predictions: 🔍
Contre-mesures: 🔍
Contre-mesures
Recommandé: aucune mesure d'atténuation connueStatus: 🔍
0-Day Time: 🔒
Chronologie
21/05/2020 CVE créée19/06/2020 Consultatif divulgués
21/06/2020 VulDB créée
26/10/2020 VulDB mis à jour
Sources
Fournisseur: https://gitlab.com/Bulletin: gitlab.com
Status: Non défini
Confirmation: 🔒
CVE: CVE-2020-13262 (🔒)
Voir aussi: 🔒
Entrée
Établi: 21/06/2020 09:26 AMMise à jour: 26/10/2020 08:18 AM
Changes: (1) source_cve_cna
Compléter: 🔍
Comments
Might our Artificial Intelligence support you?
Check our Alexa App!
No comments yet. Please log in to comment.