CVE-2020-37020 in SonarQube
Résumé
par VulDB • 08/06/2026
SonarQube 8.3.1 contient une vulnérabilité de chemin de service non entre guillemets qui permet aux attaquants locaux d'obtenir les privilèges SYSTEM en exploitant le chemin de l'exécutable du service. Les attaquants peuvent remplacer wrapper.exe dans le chemin du service par un exécutable malveillant afin d'exécuter du code avec les privilèges système les plus élevés lors du redémarrage du service.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.