Vulnerabilidad en el Control de Acceso en los Tokens de Implementación en GitLab (CVE-2020-13296)
Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
30/09/2020
Última modificación:
17/06/2026
Descripción
Se ha detectado un problema en GitLab que afecta a versiones posteriores e incluyendo a 10.7 anteriores a 13.0.14, posteriores e incluyendo a 13.1.0 anteriores a 13.1.8, posteriores e incluyendo a 13.2.0 anteriores a 13.2.6. Un Control de Acceso Inapropiado para los Tokens de Implementación
Impacto
Puntuación base 3.x
6.50
Gravedad 3.x
MEDIA
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:gitlab:gitlab:*:*:*:*:*:*:*:* | 10.7 (incluyendo) | |
| cpe:2.3:a:gitlab:gitlab:*:*:*:*:*:*:*:* | 13.0.0 (incluyendo) | 13.0.14 (excluyendo) |
| cpe:2.3:a:gitlab:gitlab:*:*:*:*:*:*:*:* | 13.1.0 (incluyendo) | 13.1.8 (excluyendo) |
| cpe:2.3:a:gitlab:gitlab:*:*:*:*:*:*:*:* | 13.2.0 (incluyendo) | 13.2.6 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- https://gitlab.com/gitlab-org/cves/-/blob/master/2020/CVE-2020-13296.json
- https://gitlab.com/gitlab-org/gitlab/-/issues/235996
- https://hackerone.com/reports/957459
- https://gitlab.com/gitlab-org/cves/-/blob/master/2020/CVE-2020-13296.json
- https://gitlab.com/gitlab-org/gitlab/-/issues/235996
- https://hackerone.com/reports/957459



