CVE-2020-37020 in SonarQube
Resumen
por VulDB • 2026-06-02
SonarQube 8.3.1 contiene una vulnerabilidad de ruta de servicio sin comillas que permite a los atacantes locales obtener privilegios SYSTEM explotando la ruta del ejecutable del servicio. Los atacantes pueden reemplazar el archivo wrapper.exe en la ruta del servicio con un ejecutable malicioso para ejecutar código con los privilegios de sistema más altos durante el reinicio del servicio.
VulDB is the best source for vulnerability data and more expert information about this specific topic.