BIT-gitlab-2020-13300

vendorUSosv

Advisory ansehen veröffentlicht 2024-03-06Lizenz: per source

GitLab CE/EE version 13.3 prior to 13.3.4 was vulnerable to an OAuth authorization scope change without user consent in the middle of the authorization flow.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-13300US	critical10.0OT erhöht	1.26% (69th)	—	2020-09-14
GitLab CE/EE version 13.3 prior to 13.3.4 was vulnerable to an OAuth authorization scope change without user consent in the middle of the authorization flow.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://gitlab.com/gitlab-org/cves/-/blob/master/2020/CVE-2020-13300.jsonADVISORY
https://gitlab.com/gitlab-org/gitlab/-/issues/219931WEB
https://hackerone.com/reports/884766ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2020-13300WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan