CVE-2024-47911 | BDVDB-2026-250021 বিস্তারিত
sonarsourcesonarqube
বিবরণ#
কারিগরি বিবরণ উৎসের ভাষা ইংরেজিতে রাখা হয়েছে, যাতে অনুবাদে অর্থ না বদলায়।
In SonarSource SonarQube 10.4 through 10.5 before 10.6, a vulnerability was discovered in the authorizations/group-memberships API endpoint that allows SonarQube users with the administrator role to inject blind SQL commands.
প্রভাব#
Per CVSS v3.1: confidentiality impact high, integrity impact high, availability impact low. Attack vector: network.
দুর্বলতার ধরন#
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')
রেফারেন্স#
এক্সপ্লয়েট#
কোনো পাবলিক এক্সপ্লয়েট জানা নেই
ইতিহাস#
- ভার্সন ১CVE তালিকায় রেকর্ডটি প্রকাশিত হয়েছে।