SonarSource SonarQube 安全漏洞 CVE-2020-27986 CNNVD-202010-1588 CNVD-2020-64787

5.0 AV AC AU C I A
发布: 2020-10-28
修订: 2024-11-21

SonarSource SonarQube是瑞士SonarSource公司的一套开源的代码质量管理系统。 SonarQube 8.4.2.36762版本存在安全漏洞,攻击者可利用该漏洞通过api设置值URI发现明文SMTP、SVN和GitLab凭证。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息