CVE-2020-37020 in SonarQube

الملخص

بحسب VulDB • 08/06/2026

تحتوي SonarQube 8.3.1 على ثغرة في مسار الخدمة غير المحاط بعلامات اقتباس (unquoted service path) تتيح للمهاجمين المحليين اكتساب امتيازات SYSTEM عن طريق استغلال مسار ملف تنفيذ الخدمة. يمكن للمهاجمين استبدال الملف wrapper.exe الموجود في مسار الخدمة بتنفيذي ضار لتنفيذ التعليمات البرمجية بأعلى امتيازات النظام أثناء إعادة تشغيل الخدمة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulnCheck
• حجز: 28/01/2026
• إفشاء: 29/01/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-343407
• CPE: جاهز
• CWE: CWE-428 (مؤكد)
• استغلال: تحميل
• CVSS: 7.8 (CNA)
• EPSS: 0.00121
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-37020
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-37020
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-37020/