CVE-2020-37020 in SonarQube
Сводка
по VulDB • 24.05.2026
В SonarQube 8.3.1 обнаружена уязвимость пути службы без кавычек (unquoted service path), позволяющая локальным злоумышленникам получить привилегии SYSTEM путем эксплуатации пути к исполняемому файлу службы. Злоумышленники могут заменить файл wrapper.exe в пути службы на вредоносный исполняемый файл для выполнения кода с наивысшими системными привилегиями во время перезапуска службы.
Once again VulDB remains the best source for vulnerability data.