Medium WID-SEC-2024-1385 1 CVE

SonarSource SonarQube: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jun 16, 2024 · Updated Jun 16, 2024 · de-DE

Vendor: SonarSource Product: SonarQube Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in SonarSource SonarQube ausnutzen, um Informationen offenzulegen.

Product

SonarQube ist ein Tool zur Analyse der Quellcodequalität.

Vulnerabilities 1

Medium 4.9

CVE-2024-38460

SonarQube logs sensitive information

In SonarQube before 10.4 and 9.9.4 LTA, encrypted values generated using the Settings Encryption feature are potentially exposed in cleartext as part of the URL parameters in the logs (such as SonarQube Access Logs, Proxy Logs, etc).

org.sonarsource.sonarqube:sonar-web Maven

Jun 16, 2024

Revision history

2024-06-16 #1
Initiale Fassung

References

GitHub Advisory Database vom 2024-06-16
https://github.com/advisories/GHSA-hw2c-8xgw-mf57
SonarQube Website vom 2024-06-16
https://community.sonarsource.com/t/sonarqube-ce-10-3-0-leaking-encrypted-values-in-web-server-logs/108187