Vulnerability Details CVE-2020-13286
For GitLab before 13.0.12, 13.1.6, 13.2.3 user controlled git configuration settings can be modified to result in Server Side Request Forgery.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.001
EPSS Ranking 34.5%
CVSS Severity
CVSS v3 Score 6.4
CVSS v2 Score 4.0
Products affected by CVE-2020-13286
-
cpe:2.3:a:gitlab:gitlab:12.10.0
-
cpe:2.3:a:gitlab:gitlab:12.10.1
-
cpe:2.3:a:gitlab:gitlab:12.10.10
-
cpe:2.3:a:gitlab:gitlab:12.10.11
-
cpe:2.3:a:gitlab:gitlab:12.10.12
-
cpe:2.3:a:gitlab:gitlab:12.10.13
-
cpe:2.3:a:gitlab:gitlab:12.10.2
-
cpe:2.3:a:gitlab:gitlab:12.10.3
-
cpe:2.3:a:gitlab:gitlab:12.10.4
-
cpe:2.3:a:gitlab:gitlab:12.10.5
-
cpe:2.3:a:gitlab:gitlab:12.10.6
-
cpe:2.3:a:gitlab:gitlab:12.10.7
-
cpe:2.3:a:gitlab:gitlab:12.10.8
-
cpe:2.3:a:gitlab:gitlab:12.10.9
-
cpe:2.3:a:gitlab:gitlab:12.7.0
-
cpe:2.3:a:gitlab:gitlab:12.7.1
-
cpe:2.3:a:gitlab:gitlab:12.7.2
-
cpe:2.3:a:gitlab:gitlab:12.7.3
-
cpe:2.3:a:gitlab:gitlab:12.7.4
-
cpe:2.3:a:gitlab:gitlab:12.7.5
-
cpe:2.3:a:gitlab:gitlab:12.7.6
-
cpe:2.3:a:gitlab:gitlab:12.7.7
-
cpe:2.3:a:gitlab:gitlab:12.7.8
-
cpe:2.3:a:gitlab:gitlab:12.7.9
-
cpe:2.3:a:gitlab:gitlab:12.8.0
-
cpe:2.3:a:gitlab:gitlab:12.8.1
-
cpe:2.3:a:gitlab:gitlab:12.8.10
-
cpe:2.3:a:gitlab:gitlab:12.8.2
-
cpe:2.3:a:gitlab:gitlab:12.8.3
-
cpe:2.3:a:gitlab:gitlab:12.8.4
-
cpe:2.3:a:gitlab:gitlab:12.8.5
-
cpe:2.3:a:gitlab:gitlab:12.8.6
-
cpe:2.3:a:gitlab:gitlab:12.8.7
-
cpe:2.3:a:gitlab:gitlab:12.8.8
-
cpe:2.3:a:gitlab:gitlab:12.8.9
-
cpe:2.3:a:gitlab:gitlab:12.9
-
cpe:2.3:a:gitlab:gitlab:12.9.0
-
cpe:2.3:a:gitlab:gitlab:12.9.1
-
cpe:2.3:a:gitlab:gitlab:12.9.10
-
cpe:2.3:a:gitlab:gitlab:12.9.2
-
cpe:2.3:a:gitlab:gitlab:12.9.3
-
cpe:2.3:a:gitlab:gitlab:12.9.4
-
cpe:2.3:a:gitlab:gitlab:12.9.5
-
cpe:2.3:a:gitlab:gitlab:12.9.6
-
cpe:2.3:a:gitlab:gitlab:12.9.7
-
cpe:2.3:a:gitlab:gitlab:12.9.8
-
cpe:2.3:a:gitlab:gitlab:12.9.9
-
cpe:2.3:a:gitlab:gitlab:13.0.0
-
cpe:2.3:a:gitlab:gitlab:13.0.1
-
cpe:2.3:a:gitlab:gitlab:13.0.10
-
cpe:2.3:a:gitlab:gitlab:13.0.3
-
cpe:2.3:a:gitlab:gitlab:13.0.4
-
cpe:2.3:a:gitlab:gitlab:13.0.5
-
cpe:2.3:a:gitlab:gitlab:13.0.6
-
cpe:2.3:a:gitlab:gitlab:13.0.7
-
cpe:2.3:a:gitlab:gitlab:13.0.8
-
cpe:2.3:a:gitlab:gitlab:13.0.9
-
cpe:2.3:a:gitlab:gitlab:13.1.0
-
cpe:2.3:a:gitlab:gitlab:13.1.1
-
cpe:2.3:a:gitlab:gitlab:13.1.2
-
cpe:2.3:a:gitlab:gitlab:13.1.3
-
cpe:2.3:a:gitlab:gitlab:13.1.4
-
cpe:2.3:a:gitlab:gitlab:13.1.5
-
cpe:2.3:a:gitlab:gitlab:13.2.0
-
cpe:2.3:a:gitlab:gitlab:13.2.1
-
cpe:2.3:a:gitlab:gitlab:13.2.2