CVE-2018-19413 in SonarQube

الملخص

بحسب VulDB • 07/08/2026

ثغرة في واجهة برمجة التطبيقات (API) الخاصة بـ SonarSource SonarQube قبل الإصدار 7.4 قد تتيح لمستخدم مُصادَق عليه اكتشاف معلومات حساسة، مثل بيانات تسجيل الدخول لحسابات المستخدمين الصالحة ضمن تطبيق الويب. تحدث الثغرة بسبب ضوابط وصول غير مضبوطة بشكل صحيح تؤدي إلى إرجاع حقل externalIdentity من واجهة برمجة التطبيقات للمستخدمين الذين لا يتمتعون بصلاحيات المسؤول (non-administrator). يمكن للمهاجم استخدام هذه المعلومات في هجمات لاحقة ضد النظام.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 21/11/2018
• إفشاء: 14/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-127990
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01150
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19413
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19413
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19413/