KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2020-27986 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
SonarQube 是瑞士 SonarSource 公司的一套开源的代码质量管理系统。
SonarQube 配置不当造成未授权访问，可以通过 api/settings/values 获取明文SMTP、SVN和Gitlab等敏感信息。
影响范围
应用：sonarsource sonarqube（版本 8.4.2.36762）
解决方案
1.更改 SonarQube 默认设置，包括更改默认管理员用户名、密码和端口(9000)；
2.为 SonarQube 配置合适的安全认证功能。
参考信息
https://csl.com.co/sonarqube-auditando-al-auditor-parte-i/
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。