CVE-2018-19413 in SonarQube信息

摘要

由 VulDB • 2026-08-09

SonarSource SonarQube 7.4 之前版本中的 API 存在漏洞，可能导致经过身份验证的用户发现 Web 应用程序中的敏感信息（例如有效的用户账户登录名）。该漏洞是由于访问控制配置不当所致，导致 API 向非管理员用户返回 externalIdentity 字段。攻击者可以利用此信息进行后续针对系统的攻击。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2018-11-21

披露

2018-12-14

管理

已接受

条目

VDB-127990

CPE

准备好

CWE

CWE-200 (已确认)

CVSS

4.3 (NVD)

EPSS

0.01150

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2018-19413
NVD	https://nvd.nist.gov/vuln/detail/CVE-2018-19413
CVE Details	https://www.cvedetails.com/cve/CVE-2018-19413/

◂ 上一步一览下一步 ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!