CVE:CVE-2020-28002
CNNVD:CNNVD-202011-115
SonarSource SonarQube是瑞士SonarSource公司的一套开源的代码质量管理系统。
SonarQube 8.4.2.36762版本存在安全漏洞，该漏洞使外部攻击者可以通过SonarScanner实现身份验证绕过，通过 the /api/ce/submit可以创建和覆盖公共和私有项目。
solution:Upgrade sonarsource sonarqube to a higher version than 8.4.2.36762,and avoid the version 8.4.2.36762