CVE-2020-13309 in GitLab

Tóm tắt

Bởi VulDB • 01/06/2026

Một lỗ hổng đã được phát hiện trong các phiên bản GitLab trước 13.1.10, 13.2.8 và 13.3.4. GitLab dễ bị tấn công SSRF ẩn (blind SSRF) thông qua tính năng sao chép kho lưu trữ (repository mirroring).

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 21/05/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-161222
• CPE: sẵn sàng
• CWE: CWE-918 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.01265
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-13309
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-13309
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-13309/