CVE-2020-37020 in SonarQube
Zusammenfassung
von VulDB • 25.05.2026
SonarQube 8.3.1 enthält eine Schwachstelle mit einem nicht in Anführungszeichen gesetzten Dienstpfad (unquoted service path), die lokalen Angreifern ermöglicht, SYSTEM-Berechtigungen zu erlangen, indem sie den Dienst-Exe-Pfad ausnutzen. Angreifer können die Datei wrapper.exe im Dienstpfad durch eine bösartige ausführbare Datei ersetzen, um Code mit den höchsten Systemberechtigungen während des Neustarts des Dienstes auszuführen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.