Vulnerabilities > CVE-2020-6832 - Unspecified vulnerability in Gitlab

CVSS 5.3 - MEDIUM

Attack vector

NETWORK

Attack complexity

LOW

Privileges required

NONE

Confidentiality impact

LOW

Integrity impact

NONE

Availability impact

NONE

network

low complexity

nessus

NVD

Published: 2020-01-13

Updated: 2024-11-21

Summary

An issue was discovered in GitLab Enterprise Edition (EE) 8.9.0 through 12.6.1. Using the project import feature, it was possible for someone to obtain issues from private projects.

Vulnerable Configurations

Part	Description	Count
Application	Gitlab Gitlab Gitlab 8.9.0 Gitlab Gitlab 8.9.1 Gitlab Gitlab 8.9.2 Gitlab Gitlab 8.9.3 Gitlab Gitlab 8.9.4 Gitlab Gitlab 8.9.5 Gitlab Gitlab 8.9.6 Gitlab Gitlab 8.9.7 Gitlab Gitlab 8.9.8 Gitlab Gitlab 8.9.9 Gitlab Gitlab 8.9.10 Gitlab Gitlab 8.9.11 Gitlab Gitlab 8.10.0 Gitlab Gitlab 8.10.1 Gitlab Gitlab 8.10.2 Gitlab Gitlab 8.10.3 Gitlab Gitlab 8.10.4 Gitlab Gitlab 8.10.5 Gitlab Gitlab 8.10.6 Gitlab Gitlab 8.10.7 Gitlab Gitlab 8.10.8 Gitlab Gitlab 8.10.9 Gitlab Gitlab 8.10.10 Gitlab Gitlab 8.10.11 Gitlab Gitlab 8.10.12 Gitlab Gitlab 8.10.13 Gitlab Gitlab 8.11.0 Gitlab Gitlab 8.11.1 Gitlab Gitlab 8.11.2 Gitlab Gitlab 8.11.3 Gitlab Gitlab 8.11.4 Gitlab Gitlab 8.11.5 Gitlab Gitlab 8.11.6 Gitlab Gitlab 8.11.7 Gitlab Gitlab 8.11.8 Gitlab Gitlab 8.11.9 Gitlab Gitlab 8.11.10 Gitlab Gitlab 8.11.11 Gitlab Gitlab 8.12.0 Gitlab Gitlab 8.12.1 Gitlab Gitlab 8.12.2 Gitlab Gitlab 8.12.3 Gitlab Gitlab 8.12.4 Gitlab Gitlab 8.12.5 Gitlab Gitlab 8.12.6 Gitlab Gitlab 8.12.7 Gitlab Gitlab 8.12.8 Gitlab Gitlab 8.12.9 Gitlab Gitlab 8.12.10 Gitlab Gitlab 8.12.11 Gitlab Gitlab 8.12.12 Gitlab Gitlab 8.12.13 Gitlab Gitlab 8.13.0 Gitlab Gitlab 8.13.1 Gitlab Gitlab 8.13.2 Gitlab Gitlab 8.13.3 Gitlab Gitlab 8.13.4 Gitlab Gitlab 8.13.5 Gitlab Gitlab 8.13.6 Gitlab Gitlab 8.13.7 Gitlab Gitlab 8.13.8 Gitlab Gitlab 8.13.9 Gitlab Gitlab 8.13.10 Gitlab Gitlab 8.13.11 Gitlab Gitlab 8.13.12 Gitlab Gitlab 8.14.0 Gitlab Gitlab 8.14.1 Gitlab Gitlab 8.14.2 Gitlab Gitlab 8.14.3 Gitlab Gitlab 8.14.4 Gitlab Gitlab 8.14.5 Gitlab Gitlab 8.14.6 Gitlab Gitlab 8.14.7 Gitlab Gitlab 8.14.8 Gitlab Gitlab 8.14.9 Gitlab Gitlab 8.14.10 Gitlab Gitlab 8.15.0 Gitlab Gitlab 8.15.1 Gitlab Gitlab 8.15.2 Gitlab Gitlab 8.15.3 Gitlab Gitlab 8.15.4 Gitlab Gitlab 8.15.5 Gitlab Gitlab 8.15.6 Gitlab Gitlab 8.15.7 Gitlab Gitlab 8.15.8 Gitlab Gitlab 8.16.0 Gitlab Gitlab 8.16.1 Gitlab Gitlab 8.16.2 Gitlab Gitlab 8.16.3 Gitlab Gitlab 8.16.4 Gitlab Gitlab 8.16.5 Gitlab Gitlab 8.16.6 Gitlab Gitlab 8.16.7 Gitlab Gitlab 8.16.8 Gitlab Gitlab 8.16.9 Gitlab Gitlab 8.17.0 Gitlab Gitlab 8.17.1 Gitlab Gitlab 8.17.2 Gitlab Gitlab 8.17.3 Gitlab Gitlab 8.17.4 Gitlab Gitlab 8.17.5 Gitlab Gitlab 8.17.6 Gitlab Gitlab 8.17.7 Gitlab Gitlab 8.17.8 Gitlab Gitlab 8.18.0 Gitlab Gitlab 9.0.0 Gitlab Gitlab 9.0.1 Gitlab Gitlab 9.0.2 Gitlab Gitlab 9.0.3 Gitlab Gitlab 9.0.4 Gitlab Gitlab 9.0.5 Gitlab Gitlab 9.0.6 Gitlab Gitlab 9.0.7 Gitlab Gitlab 9.0.8 Gitlab Gitlab 9.0.9 Gitlab Gitlab 9.0.10 Gitlab Gitlab 9.0.11 Gitlab Gitlab 9.0.12 Gitlab Gitlab 9.0.13 Gitlab Gitlab 9.1.0 Gitlab Gitlab 9.1.1 Gitlab Gitlab 9.1.2 Gitlab Gitlab 9.1.3 Gitlab Gitlab 9.1.4 Gitlab Gitlab 9.1.5 Gitlab Gitlab 9.1.6 Gitlab Gitlab 9.1.7 Gitlab Gitlab 9.1.8 Gitlab Gitlab 9.1.9 Gitlab Gitlab 9.1.10 Gitlab Gitlab 9.2.0 Gitlab Gitlab 9.2.1 Gitlab Gitlab 9.2.2 Gitlab Gitlab 9.2.3 Gitlab Gitlab 9.2.4 Gitlab Gitlab 9.2.5 Gitlab Gitlab 9.2.6 Gitlab Gitlab 9.2.7 Gitlab Gitlab 9.2.8 Gitlab Gitlab 9.2.9 Gitlab Gitlab 9.2.10 Gitlab Gitlab 9.3.0 Gitlab Gitlab 9.3.1 Gitlab Gitlab 9.3.2 Gitlab Gitlab 9.3.3 Gitlab Gitlab 9.3.4 Gitlab Gitlab 9.3.5 Gitlab Gitlab 9.3.6 Gitlab Gitlab 9.3.7 Gitlab Gitlab 9.3.8 Gitlab Gitlab 9.3.9 Gitlab Gitlab 9.3.10 Gitlab Gitlab 9.3.11 Gitlab Gitlab 9.4.0 Gitlab Gitlab 9.4.1 Gitlab Gitlab 9.4.2 Gitlab Gitlab 9.4.3 Gitlab Gitlab 9.4.4 Gitlab Gitlab 9.4.5 Gitlab Gitlab 9.4.6 Gitlab Gitlab 9.4.7 Gitlab Gitlab 9.5.0 Gitlab Gitlab 9.5.1 Gitlab Gitlab 9.5.2 Gitlab Gitlab 9.5.3 Gitlab Gitlab 9.5.4 Gitlab Gitlab 9.5.5 Gitlab Gitlab 9.5.6 Gitlab Gitlab 9.5.7 Gitlab Gitlab 9.5.8 Gitlab Gitlab 9.5.9 Gitlab Gitlab 9.5.10 Gitlab Gitlab 9.6.0 Gitlab Gitlab 10.0.0 Gitlab Gitlab 10.0.1 Gitlab Gitlab 10.0.2 Gitlab Gitlab 10.0.3 Gitlab Gitlab 10.0.4 Gitlab Gitlab 10.0.5 Gitlab Gitlab 10.0.6 Gitlab Gitlab 10.0.7 Gitlab Gitlab 10.1.0 Gitlab Gitlab 10.1.1 Gitlab Gitlab 10.1.2 Gitlab Gitlab 10.1.3 Gitlab Gitlab 10.1.4 Gitlab Gitlab 10.1.5 Gitlab Gitlab 10.1.6 Gitlab Gitlab 10.1.7 Gitlab Gitlab 10.2.0 Gitlab Gitlab 10.2.1 Gitlab Gitlab 10.2.2 Gitlab Gitlab 10.2.3 Gitlab Gitlab 10.2.4 Gitlab Gitlab 10.2.5 Gitlab Gitlab 10.2.6 Gitlab Gitlab 10.2.7 Gitlab Gitlab 10.2.8 Gitlab Gitlab 10.3.0 Gitlab Gitlab 10.3.1 Gitlab Gitlab 10.3.2 Gitlab Gitlab 10.3.3 Gitlab Gitlab 10.3.4 Gitlab Gitlab 10.3.5 Gitlab Gitlab 10.3.6 Gitlab Gitlab 10.3.7 Gitlab Gitlab 10.3.8 Gitlab Gitlab 10.3.9 Gitlab Gitlab 10.4.0 Gitlab Gitlab 10.4.1 Gitlab Gitlab 10.4.2 Gitlab Gitlab 10.4.3 Gitlab Gitlab 10.4.4 Gitlab Gitlab 10.4.5 Gitlab Gitlab 10.4.6 Gitlab Gitlab 10.4.7 Gitlab Gitlab 10.5.0 Gitlab Gitlab 10.5.1 Gitlab Gitlab 10.5.2 Gitlab Gitlab 10.5.3 Gitlab Gitlab 10.5.4 Gitlab Gitlab 10.5.5 Gitlab Gitlab 10.5.6 Gitlab Gitlab 10.5.7 Gitlab Gitlab 10.5.8 Gitlab Gitlab 10.6.0 Gitlab Gitlab 10.6.1 Gitlab Gitlab 10.6.2 Gitlab Gitlab 10.6.3 Gitlab Gitlab 10.6.4 Gitlab Gitlab 10.6.5 Gitlab Gitlab 10.6.6 Gitlab Gitlab 10.7.0 Gitlab Gitlab 10.7.1 Gitlab Gitlab 10.7.2 Gitlab Gitlab 10.7.3 Gitlab Gitlab 10.7.4 Gitlab Gitlab 10.7.5 Gitlab Gitlab 10.7.6 Gitlab Gitlab 10.7.7 Gitlab Gitlab 10.8.0 Gitlab Gitlab 10.8.1 Gitlab Gitlab 10.8.2 Gitlab Gitlab 10.8.3 Gitlab Gitlab 10.8.4 Gitlab Gitlab 10.8.5 Gitlab Gitlab 10.8.6 Gitlab Gitlab 10.8.7 Gitlab Gitlab 10.9.0 Gitlab Gitlab 11.0.0 Gitlab Gitlab 11.0.1 Gitlab Gitlab 11.0.2 Gitlab Gitlab 11.0.3 Gitlab Gitlab 11.0.4 Gitlab Gitlab 11.0.5 Gitlab Gitlab 11.0.6 Gitlab Gitlab 11.1.0 Gitlab Gitlab 11.1.1 Gitlab Gitlab 11.1.2 Gitlab Gitlab 11.1.3 Gitlab Gitlab 11.1.4 Gitlab Gitlab 11.1.5 Gitlab Gitlab 11.1.6 Gitlab Gitlab 11.1.7 Gitlab Gitlab 11.1.8 Gitlab Gitlab 11.2.0 Gitlab Gitlab 11.2.1 Gitlab Gitlab 11.2.2 Gitlab Gitlab 11.2.3 Gitlab Gitlab 11.2.4 Gitlab Gitlab 11.2.5 Gitlab Gitlab 11.2.6 Gitlab Gitlab 11.2.7 Gitlab Gitlab 11.2.8 Gitlab Gitlab 11.3 Gitlab Gitlab 11.3.0 Gitlab Gitlab 11.3.1 Gitlab Gitlab 11.3.2 Gitlab Gitlab 11.3.3 Gitlab Gitlab 11.3.4 Gitlab Gitlab 11.3.5 Gitlab Gitlab 11.3.6 Gitlab Gitlab 11.3.7 Gitlab Gitlab 11.3.8 Gitlab Gitlab 11.3.9 Gitlab Gitlab 11.3.10 Gitlab Gitlab 11.3.11 Gitlab Gitlab 11.3.12 Gitlab Gitlab 11.3.13 Gitlab Gitlab 11.3.14 Gitlab Gitlab 11.4 Gitlab Gitlab 11.4.0 Gitlab Gitlab 11.4.1 Gitlab Gitlab 11.4.2 Gitlab Gitlab 11.4.3 Gitlab Gitlab 11.4.4 Gitlab Gitlab 11.4.5 Gitlab Gitlab 11.4.6 Gitlab Gitlab 11.4.7 Gitlab Gitlab 11.4.8 Gitlab Gitlab 11.4.9 Gitlab Gitlab 11.4.10 Gitlab Gitlab 11.4.11 Gitlab Gitlab 11.4.12 Gitlab Gitlab 11.4.13 Gitlab Gitlab 11.4.14 Gitlab Gitlab 11.5 Gitlab Gitlab 11.5.0 Gitlab Gitlab 11.5.1 Gitlab Gitlab 11.5.2 Gitlab Gitlab 11.5.3 Gitlab Gitlab 11.5.4 Gitlab Gitlab 11.5.5 Gitlab Gitlab 11.5.6 Gitlab Gitlab 11.5.7 Gitlab Gitlab 11.5.8 Gitlab Gitlab 11.5.9 Gitlab Gitlab 11.5.10 Gitlab Gitlab 11.5.11 Gitlab Gitlab 11.6 Gitlab Gitlab 11.6.0 Gitlab Gitlab 11.6.1 Gitlab Gitlab 11.6.2 Gitlab Gitlab 11.6.3 Gitlab Gitlab 11.6.4 Gitlab Gitlab 11.6.5 Gitlab Gitlab 11.6.6 Gitlab Gitlab 11.6.7 Gitlab Gitlab 11.6.8 Gitlab Gitlab 11.6.9 Gitlab Gitlab 11.6.10 Gitlab Gitlab 11.6.11 Gitlab Gitlab 11.7 Gitlab Gitlab 11.7.0 Gitlab Gitlab 11.7.1 Gitlab Gitlab 11.7.2 Gitlab Gitlab 11.7.3 Gitlab Gitlab 11.7.4 Gitlab Gitlab 11.7.5 Gitlab Gitlab 11.7.6 Gitlab Gitlab 11.7.7 Gitlab Gitlab 11.7.8 Gitlab Gitlab 11.7.10 Gitlab Gitlab 11.7.11 Gitlab Gitlab 11.7.12 Gitlab Gitlab 11.8 Gitlab Gitlab 11.8.0 Gitlab Gitlab 11.8.1 Gitlab Gitlab 11.8.2 Gitlab Gitlab 11.8.3 Gitlab Gitlab 11.8.4 Gitlab Gitlab 11.8.5 Gitlab Gitlab 11.8.6 Gitlab Gitlab 11.8.7 Gitlab Gitlab 11.8.8 Gitlab Gitlab 11.8.9 Gitlab Gitlab 11.8.10 Gitlab Gitlab 11.9 Gitlab Gitlab 11.9.0 Gitlab Gitlab 11.9.1 Gitlab Gitlab 11.9.2 Gitlab Gitlab 11.9.3 Gitlab Gitlab 11.9.4 Gitlab Gitlab 11.9.5 Gitlab Gitlab 11.9.6 Gitlab Gitlab 11.9.7 Gitlab Gitlab 11.9.8 Gitlab Gitlab 11.9.9 Gitlab Gitlab 11.9.10 Gitlab Gitlab 11.9.11 Gitlab Gitlab 11.9.12 Gitlab Gitlab 11.10 Gitlab Gitlab 11.10.0 Gitlab Gitlab 11.10.1 Gitlab Gitlab 11.10.2 Gitlab Gitlab 11.10.3 Gitlab Gitlab 11.10.4 Gitlab Gitlab 11.10.5 Gitlab Gitlab 11.10.6 Gitlab Gitlab 11.10.7 Gitlab Gitlab 11.10.8 Gitlab Gitlab 11.11 Gitlab Gitlab 11.11.0 Gitlab Gitlab 11.11.1 Gitlab Gitlab 11.11.2 Gitlab Gitlab 11.11.3 Gitlab Gitlab 11.11.4 Gitlab Gitlab 11.11.5 Gitlab Gitlab 11.11.6 Gitlab Gitlab 11.11.7 Gitlab Gitlab 11.11.8 Gitlab Gitlab 11.13.14 Gitlab Gitlab 12.0 Gitlab Gitlab 12.0.0 Gitlab Gitlab 12.0.1 Gitlab Gitlab 12.0.2 Gitlab Gitlab 12.0.3 Gitlab Gitlab 12.0.4 Gitlab Gitlab 12.0.5 Gitlab Gitlab 12.0.6 Gitlab Gitlab 12.0.7 Gitlab Gitlab 12.0.8 Gitlab Gitlab 12.0.9 Gitlab Gitlab 12.0.10 Gitlab Gitlab 12.1.0 Gitlab Gitlab 12.1.1 Gitlab Gitlab 12.1.2 Gitlab Gitlab 12.1.3 Gitlab Gitlab 12.1.4 Gitlab Gitlab 12.1.5 Gitlab Gitlab 12.1.6 Gitlab Gitlab 12.1.8 Gitlab Gitlab 12.1.9 Gitlab Gitlab 12.1.10 Gitlab Gitlab 12.1.11 Gitlab Gitlab 12.1.12 Gitlab Gitlab 12.1.13 Gitlab Gitlab 12.1.14 Gitlab Gitlab 12.1.15 Gitlab Gitlab 12.1.16 Gitlab Gitlab 12.1.17 Gitlab Gitlab 12.2.0 Gitlab Gitlab 12.2.1 Gitlab Gitlab 12.2.2 Gitlab Gitlab 12.2.3 Gitlab Gitlab 12.2.4 Gitlab Gitlab 12.2.5 Gitlab Gitlab 12.2.6 Gitlab Gitlab 12.2.7 Gitlab Gitlab 12.2.8 Gitlab Gitlab 12.2.9 Gitlab Gitlab 12.2.10 Gitlab Gitlab 12.2.11 Gitlab Gitlab 12.2.12 Gitlab Gitlab 12.3.0 Gitlab Gitlab 12.3.1 Gitlab Gitlab 12.3.2 Gitlab Gitlab 12.3.3 Gitlab Gitlab 12.3.4 Gitlab Gitlab 12.3.5 Gitlab Gitlab 12.3.6 Gitlab Gitlab 12.3.7 Gitlab Gitlab 12.3.8 Gitlab Gitlab 12.3.9 Gitlab Gitlab 12.4.0 Gitlab Gitlab 12.4.1 Gitlab Gitlab 12.4.2 Gitlab Gitlab 12.4.3 Gitlab Gitlab 12.4.4 Gitlab Gitlab 12.4.6 Gitlab Gitlab 12.4.7 Gitlab Gitlab 12.4.8 Gitlab Gitlab 12.5.0 Gitlab Gitlab 12.5.1 Gitlab Gitlab 12.5.2 Gitlab Gitlab 12.5.3 Gitlab Gitlab 12.5.4 Gitlab Gitlab 12.5.5 Gitlab Gitlab 12.5.6 Gitlab Gitlab 12.5.7 Gitlab Gitlab 12.5.8 Gitlab Gitlab 12.5.9 Gitlab Gitlab 12.5.10 Gitlab Gitlab 12.6.0 Gitlab Gitlab 12.6.1 Gitlab Gitlab 12.0.12 Gitlab Gitlab 12.4.5	1179

Nessus

NASL family	FreeBSD Local Security Checks
NASL id	FREEBSD_PKG_F929B172369E11EA9CDB001B217B3468.NASL
description	Gitlab reports : Private objects exposed through project importi
last seen	2020-06-01
modified	2020-06-02
plugin id	132880
published	2020-01-15
reporter	This script is Copyright (C) 2020 and is owned by Tenable, Inc. or an Affiliate thereof.
source	https://www.tenable.com/plugins/nessus/132880
title	FreeBSD : Gitlab -- Private objects exposed through project import (f929b172-369e-11ea-9cdb-001b217b3468)

References

CVE is a registered MITRE Corporation trademark and MITRE's CVE website is the authoritative source of CVE content. CWE is a registered MITRE Corporation trademark and MITRE's CWE website is the authoritative source of CWE content.