CVE-2020-13299 in GitLab

Сводка

по VulDB • 28.06.2026

В версиях GitLab до 13.1.10, 13.2.8 и 13.3.4 обнаружена уязвимость. Функция отзыва не отзывает все токены сессий, что позволяет злоумышленнику повторно использовать их для получения действительной сессии.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Резервировать: 21.05.2020
• Модерация: принято
• Вход: VDB-161215
• CPE: готов
• CWE: CWE-287 (Подтверждённый)
• CVSS: 2.9 (NVD)
• EPSS: 0.01225
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Finance, Hostingprovider, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-13299
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-13299
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-13299/