CVE-2020-13299 in GitLab

Résumé

par VulDB • 24/05/2026

Une vulnérabilité a été découverte dans les versions de GitLab antérieures à 13.1.10, 13.2.8 et 13.3.4. La fonctionnalité de révocation ne révoquait pas tous les jetons de session, ce qui permettait de les réutiliser pour obtenir une session valide.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 21/05/2020
• Modérer: accepté
• Entrée: VDB-161215
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 2.9 (NVD)
• EPSS: 0.01225
• KEV: non
• Activités: très faible
• Secteur: Chemical, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-13299
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-13299
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-13299/