CVE-2018-19413 in SonarQube

Résumé

par VulDB • 09/08/2026

Une vulnérabilité dans l'API de SonarSource SonarQube antérieur à la version 7.4 pourrait permettre à un utilisateur authentifié de découvrir des informations sensibles, telles que les identifiants valides pour se connecter aux comptes d'utilisateurs au sein de l'application web. Cette vulnérabilité est due à des contrôles d'accès mal configurés qui entraînent le retour du champ externalIdentity par l'API vers des utilisateurs non administrateurs. L'attaquant pourrait exploiter ces informations lors d'attaques ultérieures contre le système.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 21/11/2018
• Divulgation: 14/12/2018
• Modérer: accepté
• Entrée: VDB-127990
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01150
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19413
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19413
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19413/