GitLab EE 安全漏洞

GitLab EE 安全漏洞來源於cnvd，是2020年11月18日發布的安全漏洞。

基本介紹

• 中文名：GitLab EE 安全漏洞
• 發布日期：2020年11月18日
• CVE編號： CVE-2020-13360
• 漏洞來源： cnvd

漏洞評分

類別	描述
CVSS值	-
嚴重級別	高危
利用範圍	-
攻擊複雜度	-
認證級別	-

漏洞描述

GitLab是美國GitLab公司的一款使用Ruby on Rails開發的、自託管的、Git（版本控制系統）項目倉庫應用程式。該程式可用於查閱項目的檔案內容、提交歷史、Bug列表等。GitLab EE 12.10之後版本存在安全漏洞，攻擊者可利用該漏洞可以在未來安排大量的發布，當發布日期到來時，當所有的發布被同時處理時，攻擊者可利用該漏洞會拒絕對GitLab EE 12.10+實例的服務。以下產品及版本受到影響：12.10版本至13.3.9之前版本, 13.3.9版本至13.4.5之前版本, 13.4.5版本至13.5.2之前版本。