Medium WID-SEC-2024-3083 2 CVEs

SonarSource SonarQube: Schwachstellen ermöglichen Manipulation von Dateien und Offenlegung von Informationen

Published Oct 6, 2024 · Updated Oct 6, 2024 · de-DE

Vendor: SonarSource Product: SonarQube Platform: Linux Platform: Windows

Summary

Ein entfernter, authentifizierter Angreifer kann mehrere Schwachstellen in SonarSource SonarQube ausnutzen, um Dateien zu manipulieren und vertrauliche Informationen offenzulegen.

Product

SonarQube ist ein Tool zur Analyse der Quellcodequalität.

Vulnerabilities 2

High 7.2

CVE-2024-47910

An issue was discovered in SonarSource SonarQube before 9.9.5 LTA and 10.x before 10.5. A SonarQube user with the Admin…

Oct 4, 2024
Medium 6.7

CVE-2024-47911

In SonarSource SonarQube 10.4 through 10.5 before 10.6, a vulnerability was discovered in the authorizations/group-memb…

Oct 4, 2024

Revision history

2024-10-06 #1
Initiale Fassung

References

GitHub Advisory Database vom 2024-10-06
https://github.com/advisories/GHSA-c49j-87c4-mmr5
Sonar Community vom 2024-10-06
https://community.sonarsource.com/t/sonarqube-github-integration-information-leakage/126609