Gitlab CE/EE 安全漏洞

xuanyun 2020-12-08 漏洞列表 380

ECS 云服务器 SWAS 轻量应用服务器 RDS 云数据库 Redis 云数据库 CDN 内容分发 OSS 对象存储 SLB 负载均衡 NAT 网关 DNS 云解析 MAIL 企业邮箱 WAF 应用防火墙 DDoS 高防 SMS 短信包 MK 云市场 XIN 心选 IM 商标注册 JZ 自营建站
漏洞ID 2264359 漏洞类型 其他
发布时间 2020-12-08 更新时间 2020-12-08
CVE编号 CVE-2020-13357

 CNNVD-ID CNNVD-202012-438
漏洞平台 N( v 0 n P 7 l b/A CVSS评分 N/A
漏洞来] c { [ M k H 源


http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202012-438

漏洞T / G详情


GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）K n 2 Y项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。
Gitlab CE/EE 13.1版本至13.5版本存在安全漏洞，该漏洞允许未经授权的用户访问项目中与特性标志对应的| O M h r c (用户列表。