CVE:CVE-2020-27986
CNNVD:CNNVD-202010-1588
SonarSource SonarQube是瑞士SonarSource公司的一套开源的代码质量管理系统。
SonarQube 8.4.2.36762版本存在安全漏洞，攻击者可利用该漏洞通过api设置值URI发现明文SMTP、SVN和GitLab凭证。
solution:Upgrade sonarsource sonarqube to a higher version than 8.4.2.36762,and avoid the version 8.4.2.36762