sonarqube 信息泄露 （CVE-2020-27986）
| ID： | 16616 |
|---|---|
| 标题： | sonarqube 信息泄露 （CVE-2020-27986） |
| 描述： | sonarqube 信息泄露 （CVE-2020-27986） vulfocus/sonarqube-cve_2020_27986:latest SonarSource SonarQube是瑞士SonarSource公司的一套开源的代码质量管理系统。 SonarQube 8.4.2.36762版本存在安全漏洞，攻击者可利用该漏洞通过api设置值URI发现明文SMTP、SVN和GitLab凭证。 |
| 类型： | WEB |
| 网站： | vulfocus |
| 题目链接： | https://vulfocus.cn |
| 赛事： | None |
| 年度： | None |
| Flag值： | 无 |
| writeup： |
https://blog.csdn.net/LG_15011399296/article/details/126119076 无 https://ta0ing.github.io/article/476b0c12.html |