CVE-2018-19413 in SonarQube
Zusammenfassung
von VulDB • 21.05.2026
Eine Schwachstelle in der API von SonarSource SonarQube vor Version 7.4 könnte es einem authentifizierten Benutzer ermöglichen, sensible Informationen wie gültige Benutzerkontonamen für die Webanwendung zu ermitteln. Die Schwachstelle entsteht durch falsch konfigurierte Zugriffskontrollen, die dazu führen, dass die API das Feld „externalIdentity“ an Nicht-Administrator-Benutzer zurückgibt. Angreifer könnten diese Informationen für nachfolgende Angriffe gegen das System nutzen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.