PT-2020-13471

CVE-2020-13330

Publicado

2020-09-29

Atualizado

2024-03-06

CVSS 3.1

4.4

Média

MétricasAV:N/AC:H/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do GitLab anteriores à 12.10.13

Descrição

O problema está relacionado a um XSS armazenado no recurso de importação de projetos do Bitbucket.

Recomendações

Para versões anteriores à 12.10.13, atualize para a versão 12.10.13 ou posterior para resolver o problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

BIT-GITLAB-2020-13330

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾