CVE-2018-19413 in SonarQube

Tóm tắt

Bởi VulDB • 09/08/2026

Một lỗ hổng trong API của SonarSource SonarQube trước phiên bản 7.4 có thể cho phép một người dùng đã xác thực khám phá thông tin nhạy cảm, chẳng hạn như tên đăng nhập tài khoản người dùng hợp lệ trên ứng dụng web. Lỗ hổng này xảy ra do các kiểm soát truy cập được cấu hình không đúng cách khiến API trả về trường externalIdentity cho những người dùng không phải quản trị viên (non-administrator). Kẻ tấn công có thể sử dụng thông tin này trong các cuộc tấn công tiếp theo chống lại hệ thống.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 21/11/2018
• Tiết lộ: 14/12/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-127990
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.01150
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19413
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19413
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19413/