CVE-2020-35193

Versões do SonarQube anteriores à Alpine

As imagens oficiais do SonarQube para o Docker contêm uma senha em branco para o usuário root, o que pode permitir que um invasor remoto obtenha acesso root usando essa senha em branco. Esse problema afeta sistemas que utilizam o contêiner Docker do SonarQube implantado por meio das versões afetadas da imagem Docker.

Para versões do SonarQube anteriores ao Alpine, atualize para o Alpine ou uma versão posterior para resolver o problema. Como solução temporária, considere alterar a senha de root para um valor seguro até que um patch esteja disponível. Restrinja o acesso ao contêiner Docker do SonarQube para minimizar o risco de exploração.