GitLab Community Edition/Enterprise Edition à 13.0.1 dénie de service

entréeeditHistoryDiffjsonxmlCTI

CVSS Meta Temp Score	Exploit Prix Actuel (≈)	CTI Interest Score
6.4	$0-$5k	0.00

Une vulnérabilité classée problématique a été trouvée dans GitLab Community Edition et Enterprise Edition à 13.0.1 (Bug Tracking Software). Affecté par ce problème est une fonction inconnue. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe dénie de service.

La vulnerabilité a été publié en 19/06/2020 (Website) (non défini). La notice d'information est disponible en téléchargement sur gitlab.com Cette vulnérabilité est identifiée comme CVE-2020-13274. Il est possible d'initialiser l'attaque à distance. L'exploitation ne nécéssite aucune forme d'authentification. Ni les détails techniques ni un exploit sont publiquement disponibles.

Il n'y a aucune information à propos de possibles contremesures connues. Il est suggéré de remplacer l'object infecté par un produit alternatif.

Produitinfoedit

Type

Bug Tracking Software

Fournisseur

GitLab

Name

CPE 2.3infoedit

CPE 2.2infoedit

CVSSv3infoedit

VulDB Meta Base Score: 6.4
VulDB Meta Temp Score: 6.4

VulDB Base Score: 5.3
VulDB Temp Score: 5.3
VulDB Vector: 🔒
VulDB Fiabilité: 🔍

NVD Base Score: 7.5
NVD Vector: 🔒

CVSSv2infoedit

AV	AC	Au	C	I	A
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍

Vector	Complexity	Authentication	Confidentiality	Integrity	Availability
unlock	unlock	unlock	unlock	unlock	unlock
unlock	unlock	unlock	unlock	unlock	unlock
unlock	unlock	unlock	unlock	unlock	unlock

VulDB Base Score: 🔒
VulDB Temp Score: 🔒
VulDB Fiabilité: 🔍

Exploitinginfoedit

Classe: Dénie de service
CWE: CWE-789
ATT&CK: Inconnue

Localement: Non
Remote: Oui

Disponibilité: 🔒
Status: Non défini

Price Prediction: 🔍
Estimation actuelle des prix: 🔒

0-Day	unlock	unlock	unlock	unlock
Aujourd'hui	unlock	unlock	unlock	unlock

Threat Intelligenceinfoedit

Threat: 🔍
Adversaries: 🔍
Geopolitics: 🔍
Economy: 🔍
Predictions: 🔍
Contre-mesures: 🔍

Contre-mesuresinfoedit

Recommandé: aucune mesure d'atténuation connue
Status: 🔍

0-Day Time: 🔒

Chronologieinfoedit

21/05/2020 CVE créée
19/06/2020 +29 jours Consultatif divulgués
21/06/2020 +2 jours VulDB créée
26/10/2020 +127 jours VulDB mis à jour

Sourcesinfoedit

Fournisseur: https://gitlab.com/

Bulletin: gitlab.com
Status: Non défini
Confirmation: 🔒

CVE: CVE-2020-13274 (🔒)
Voir aussi: 🔒

Entréeinfoedit

Établi: 21/06/2020 10:13 AM
Mise à jour: 26/10/2020 09:23 AM
Changes: (1) source_cve_cna
Compléter: 🔍