SonarSource SonarQube 安全漏洞 CVE-2020-28002 CNNVD-202011-115 CNVD-2020-64784
5.0
AV
AC
AU
C
I
A
发布：
2020-11-02
修订：
2024-11-21
SonarSource SonarQube是瑞士SonarSource公司的一套开源的代码质量管理系统。 SonarQube 8.4.2.36762版本存在安全漏洞，该漏洞使外部攻击者可以通过SonarScanner实现身份验证绕过，通过 the /api/ce/submit可以创建和覆盖公共和私有项目。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
