CVE-2025-62292
Orta
Təsvir
SonarQube-un 25.6, 2025.3 Commercial və 2025.1.3 LTA versiyalarından əvvəlki versiyalarda, autentifikasiya olunmuş aşağı imtiyazlı istifadəçilər /api/v2/users-management/users son nöqtəsinə sorğu göndərə və digər hesabların e-poçt ünvanları daxil olmaqla, yalnız administratorlar üçün nəzərdə tutulmuş istifadəçi sahələrini əldə edə bilərlər.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
Məhsul
SonarQube
Dərc10 okt 2025
İlk görülmə10 okt 2025
Zəiflik növüCWE-669CWE-669
Necə düzəltmək olar
Yeniləyin
- SonarSource SonarQube25.6 Community, 2025.3 Commercial, 2025.1.3 LTA və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SonarSource SonarQube | 10.2 Community ≤ v < 25.6 Community, 10.2 Commercial ≤ v < 2025.3 Commercial, 2025.1 LTA ≤ v < 2025.1.3 LTA | 25.6 Community, 2025.3 Commercial, 2025.1.3 LTA |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.