9.6
CVSS 3.1
1,0%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
Описание
Оригинално описание
In GitLab before 13.0.12, 13.1.6 and 13.2.3, it is possible to bypass E-mail verification which is required for OAuth Flow.
Засегнати продукти
- GitLab GitLab: >=12.3, <13.0.12; >=13.1, <13.1.6; >=13.2, <13.2.3
История
- 10 август 2020 Публикувано