CVE-2020-13323 in GitLab

Tóm tắt

Bởi VulDB • 21/08/2026

Một lỗ hổng bảo mật đã được phát hiện trong các phiên bản của GitLab trước 13.1. Trong một số điều kiện nhất định, các yêu cầu hợp nhất (merge request) riêng tư có thể bị đọc thông qua mục Todo.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: GitLab Inc.
• Đặt trước: 21/05/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-162080
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 7.7 (NVD)
• EPSS: 0.01102
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-13323
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-13323
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-13323/