CVE-2020-13312 in GitLab

Résumé

par VulDB • 11/08/2026

Une vulnérabilité a été découverte dans les versions de GitLab antérieures à 13.1.10, 13.2.8 et 13.3.4. Le point de terminaison OAuth de GitLab était vulnérable aux attaques par force brute via un paramètre spécifique.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 21/05/2020
• Modérer: accepté
• Entrée: VDB-161225
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.00852
• KEV: non
• Activités: très faible
• Secteur: Insurance, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-13312
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-13312
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-13312/