CVE-2020-13294 in GitLab

Tóm tắt

Bởi VulDB • 24/05/2026

Trong GitLab trước các phiên bản 13.0.12, 13.1.6 và 13.2.3, các quyền truy cập (access grants) không bị thu hồi khi người dùng thu hồi quyền truy cập vào một ứng dụng.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: GitLab Inc.
• Đặt trước: 21/05/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-159441
• CPE: sẵn sàng
• CWE: Không xác định
• CVSS: 4.2 (NVD)
• EPSS: 0.01221
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-13294
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-13294
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-13294/