Skip to content
OpenAdvisories
Low WID-SEC-2025-2259 1 CVE

SonarSource SonarQube: Schwachstelle ermöglicht Offenlegung von Informationen

Published Oct 12, 2025 · Updated Oct 12, 2025 · de-DE

Vendor: SonarSource Product: SonarQube Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in SonarSource SonarQube ausnutzen, um Informationen offenzulegen.

Product

SonarQube ist ein Tool zur Analyse der Quellcodequalität.

Vulnerabilities 1

  • Medium 4.3
    CVE-2025-62292

    In SonarQube before 25.6, 2025.3 Commercial, and 2025.1.3 LTA, authenticated low-privileged users can query the /api/v2…

    SonarSource SonarQube

Revision history

  1. #1

    Initiale Fassung

References