Vulnerability Details CVE-2020-10088
GitLab 12.5 through 12.8.1 has Insecure Permissions. Depending on particular group settings, it was possible for invited groups to be given the incorrect permission level.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.0
EPSS Ranking 14.7%
CVSS Severity
CVSS v3 Score 8.1
CVSS v2 Score 5.5
Products affected by CVE-2020-10088
-
cpe:2.3:a:gitlab:gitlab:12.5.0
-
cpe:2.3:a:gitlab:gitlab:12.5.1
-
cpe:2.3:a:gitlab:gitlab:12.5.10
-
cpe:2.3:a:gitlab:gitlab:12.5.2
-
cpe:2.3:a:gitlab:gitlab:12.5.3
-
cpe:2.3:a:gitlab:gitlab:12.5.4
-
cpe:2.3:a:gitlab:gitlab:12.5.5
-
cpe:2.3:a:gitlab:gitlab:12.5.6
-
cpe:2.3:a:gitlab:gitlab:12.5.7
-
cpe:2.3:a:gitlab:gitlab:12.5.8
-
cpe:2.3:a:gitlab:gitlab:12.5.9
-
cpe:2.3:a:gitlab:gitlab:12.6.0
-
cpe:2.3:a:gitlab:gitlab:12.6.1
-
cpe:2.3:a:gitlab:gitlab:12.6.2
-
cpe:2.3:a:gitlab:gitlab:12.6.3
-
cpe:2.3:a:gitlab:gitlab:12.6.4
-
cpe:2.3:a:gitlab:gitlab:12.6.5
-
cpe:2.3:a:gitlab:gitlab:12.6.6
-
cpe:2.3:a:gitlab:gitlab:12.6.7
-
cpe:2.3:a:gitlab:gitlab:12.6.8
-
cpe:2.3:a:gitlab:gitlab:12.7
-
cpe:2.3:a:gitlab:gitlab:12.7.0
-
cpe:2.3:a:gitlab:gitlab:12.7.1
-
cpe:2.3:a:gitlab:gitlab:12.7.2
-
cpe:2.3:a:gitlab:gitlab:12.7.3
-
cpe:2.3:a:gitlab:gitlab:12.7.4
-
cpe:2.3:a:gitlab:gitlab:12.7.5
-
cpe:2.3:a:gitlab:gitlab:12.7.6
-
cpe:2.3:a:gitlab:gitlab:12.7.7
-
cpe:2.3:a:gitlab:gitlab:12.7.8
-
cpe:2.3:a:gitlab:gitlab:12.7.9
-
cpe:2.3:a:gitlab:gitlab:12.8.0
-
cpe:2.3:a:gitlab:gitlab:12.8.1