CVE-2020-37020

Nome do Software Vulnerável e Versões Afetadas SonarQube versão 8.3.1

Descrição O SonarQube 8.3.1 contém uma falha de caminho de serviço não entre aspas que permite que atacantes locais obtenham privilégios de SISTEMA. Atacantes podem substituir o arquivo wrapper.exe no caminho do serviço por um executável malicioso, que é então executado com os privilégios máximos do sistema quando o serviço é reiniciado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.