BIT-gitlab-2020-13287

vendorUSosv

Advisory ansehen veröffentlicht 2024-03-06Lizenz: per source

A vulnerability was discovered in GitLab versions before 13.1.10, 13.2.8 and 13.3.4. Project reporters and above could see confidential EPIC attached to confidential issues

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-13287US	medium4.3	1.40% (72nd)	—	2020-09-14
A vulnerability was discovered in GitLab versions before 13.1.10, 13.2.8 and 13.3.4. Project reporters and above could see confidential EPIC attached to confidential issues

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://gitlab.com/gitlab-org/cves/-/blob/master/2020/CVE-2020-13287.jsonADVISORY
https://gitlab.com/gitlab-org/gitlab/-/issues/227820WEB
https://hackerone.com/reports/919468ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2020-13287WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan