CVE-2020-27986 in SonarQube
Resumen
por MITRE • 2020-10-29
** EN DISPUTA ** SonarQube versión 8.4.2.36762 permite a los atacantes remotos descubrir credenciales de texto claro SMTP, SVN y GitLab a través de la api/configuración/valores URI. NOTA: según se informa, la posición del proveedor de SMTP y SVN es "es responsabilidad del administrador configurarlo"
If you want to get the best quality for vulnerability data then you always have to consider VulDB.