Vulnerabilities > CVE-2020-13353 - Insufficient Session Expiration vulnerability in Gitlab Gitaly

CVSS 3.2 - LOW

Attack vector

LOCAL

Attack complexity

LOW

Privileges required

HIGH

Confidentiality impact

LOW

Integrity impact

NONE

Availability impact

NONE

local

low complexity

gitlab

CWE-613

NVD

Published: 2020-11-17

Updated: 2022-06-13

Summary

When importing repos via URL, one time use git credentials were persisted beyond the expected time window in Gitaly 1.79.0 or above.

Vulnerable Configurations

Part	Description	Count
Application	Gitlab Gitlab Gitaly 13.5.0 Gitlab Gitaly 13.5.1 Gitlab Gitaly 13.4.0 Gitlab Gitaly 13.4.1 Gitlab Gitaly 13.4.2 Gitlab Gitaly 13.4.3 Gitlab Gitaly 13.4.4 Gitlab Gitaly 1.79.0 Gitlab Gitaly 1.80.0 Gitlab Gitaly 1.81.0 Gitlab Gitaly 1.82.0 Gitlab Gitaly 1.83.0 Gitlab Gitaly 1.84.0 Gitlab Gitaly 1.85.0 Gitlab Gitaly 1.86.0 Gitlab Gitaly 1.87.0 Gitlab Gitaly 12.7.7 Gitlab Gitaly 12.7.8 Gitlab Gitaly 12.7.9 Gitlab Gitaly 12.8.0 Gitlab Gitaly 12.8.1 Gitlab Gitaly 12.8.2 Gitlab Gitaly 12.8.3 Gitlab Gitaly 12.8.4 Gitlab Gitaly 12.8.5 Gitlab Gitaly 12.8.6 Gitlab Gitaly 12.8.7 Gitlab Gitaly 12.8.9 Gitlab Gitaly 12.8.10 Gitlab Gitaly 12.9.0 Gitlab Gitaly 12.9.1 Gitlab Gitaly 12.9.2 Gitlab Gitaly 12.9.3 Gitlab Gitaly 12.9.4 Gitlab Gitaly 12.9.5 Gitlab Gitaly 12.9.6 Gitlab Gitaly 12.9.7 Gitlab Gitaly 12.9.8 Gitlab Gitaly 12.9.9 Gitlab Gitaly 12.9.10 Gitlab Gitaly 12.10.0 Gitlab Gitaly 12.10.1 Gitlab Gitaly 12.10.2 Gitlab Gitaly 12.10.3 Gitlab Gitaly 12.10.4 Gitlab Gitaly 12.10.6 Gitlab Gitaly 12.10.7 Gitlab Gitaly 12.10.10 Gitlab Gitaly 12.10.11 Gitlab Gitaly 12.10.12 Gitlab Gitaly 12.10.13 Gitlab Gitaly 12.10.14 Gitlab Gitaly 13.0.0 Gitlab Gitaly 13.0.1 Gitlab Gitaly 13.0.2 Gitlab Gitaly 13.0.3 Gitlab Gitaly 13.0.4 Gitlab Gitaly 13.0.5 Gitlab Gitaly 13.0.6 Gitlab Gitaly 13.0.7 Gitlab Gitaly 13.0.8 Gitlab Gitaly 13.0.9 Gitlab Gitaly 13.0.10 Gitlab Gitaly 13.0.11 Gitlab Gitaly 13.0.12 Gitlab Gitaly 13.0.13 Gitlab Gitaly 13.0.14 Gitlab Gitaly 13.1.0 Gitlab Gitaly 13.1.1 Gitlab Gitaly 13.1.2 Gitlab Gitaly 13.1.3 Gitlab Gitaly 13.1.5 Gitlab Gitaly 13.1.6 Gitlab Gitaly 13.1.7 Gitlab Gitaly 13.1.8 Gitlab Gitaly 13.1.9 Gitlab Gitaly 13.1.10 Gitlab Gitaly 13.1.11 Gitlab Gitaly 13.2.0 Gitlab Gitaly 13.2.1 Gitlab Gitaly 13.2.2 Gitlab Gitaly 13.2.3 Gitlab Gitaly 13.2.4 Gitlab Gitaly 13.2.5 Gitlab Gitaly 13.2.6 Gitlab Gitaly 13.2.7 Gitlab Gitaly 13.2.8 Gitlab Gitaly 13.2.9 Gitlab Gitaly 13.3.0 Gitlab Gitaly 13.3.1 Gitlab Gitaly 13.3.2 Gitlab Gitaly 13.3.3 Gitlab Gitaly 13.3.4 Gitlab Gitaly 13.3.5 Gitlab Gitaly 13.3.6 Gitlab Gitaly 13.3.8	96

Common Weakness Enumeration (CWE)

CWE-613 - Insufficient Session Expiration

Summary

Vulnerable Configurations

Common Weakness Enumeration (CWE)

References