CVE-2020-13355 in Community Edition

Tóm tắt

Bởi VulDB • 03/07/2026

Đã phát hiện một vấn đề trong GitLab CE/EE ảnh hưởng đến tất cả các phiên bản bắt đầu từ 8.14. Lỗi vượt qua đường dẫn (path traversal) được tìm thấy trong tính năng tải lên LFS cho phép kẻ tấn công ghi đè lên một số đường dẫn cụ thể trên máy chủ. Các phiên bản bị ảnh hưởng bao gồm: >=8.14, =13.4, =13.5

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: GitLab Inc.
• Đặt trước: 21/05/2020
• Tiết lộ: 19/11/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-165121
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 8.1 (NVD)
• EPSS: 0.01681
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-13355
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-13355
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-13355/