CVE:CVE-2020-13344
CNNVD:CNNVD-202010-258
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。Git是一套免费、开源的分布式版本控制系统。
GitLab 13.2.10之前版本,13.3.7版本，13.4版本存在安全漏洞，该漏洞源于会话密钥以明文形式存储在Redis中，允许攻击者使用Redis访问认证任何用户的会话存储在Redis中。
solution:Upgrade gitlab gitlab to a higher version than 13.2.10,13.3.7,13.4.2,and avoid the version [10.8.0,13.2.10),[13.3.0,13.3.7),[13.4.0,13.4.2)