CVE:CVE-2020-35193
CNNVD:CNNVD-202012-1087
Docker是美国Docker公司的一款开源的应用容器引擎。该产品支持在Linux系统上创建一个容器（轻量级虚拟机）并部署和运行应用程序，以及通过配置文件实现应用程序的自动化安装、部署和升级。
Docker Images Sonarqube 存在安全漏洞，该漏洞源于官方sonarqube docker映像(alpine specific)包含根用户的空白密码。系统使用由docker映像的受影响版本部署的sonarqube docker容器，可能允许远程攻击者可利用该漏洞使用空白密码实现根访问。
solution:Upgrade sonarsource sonarqube_docker_image to a higher version than 4.5.7,5.5,5.6,5.6.1,5.6.2,5.6.3,5.6.4,5.6.5,5.6.7,6.0,6.1,6.2,6.3,6.3.1,6.4,6.5,6.6,6.7,6.7.1,6.7.2,6.7.3,6.7.4,6.7.5,7.0,7.1,lts,and avoid the version 4.5.7,5.5,5.6,5.6.1,5.6.2,5.6.3,5.6.4,5.6.5,5.6.7,6.0,6.1,6.2,6.3,6.3.1,6.4,6.5,6.6,6.7,6.7.1,6.7.2,6.7.3,6.7.4,6.7.5,7.0,7.1,lts