CVE-2020-27986 in SonarQube

الملخص

بحسب VulDB • 26/06/2026

يتيح SonarQube 8.4.2.36762 لمهاجمين عن بُعد اكتشاف بيانات اعتماد SMTP وSVN وGitLab بصيغة نص واضح (cleartext) عبر عنوان URI api/settings/values. ملاحظة: وفقًا لما ورد، فإن موقف البائع فيما يتعلق بـSMTP وSVN هو "أنه من مسؤولية المسؤول تكوين الإعدادات".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 28/10/2020
• إفشاء: 29/10/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-164073
• CPE: جاهز
• CWE: CWE-311 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.15966
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-27986
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-27986
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-27986/