CVE-2020-35193
Publiée le 2020-12-16 · Dernière modification le 2026-06-17
Certaines versions des images Docker de SonarQube basées sur Alpine Linux sont livrées avec un compte utilisateur root sans mot de passe. Un attaquant disposant d'un accès réseau au conteneur peut se connecter en tant que root sans aucun identifiant, lui octroyant ainsi un contrôle total sur le système. Cette faille est simple à exploiter car elle ne nécessite ni authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The official sonarqube docker images before alpine (Alpine specific) contain a blank password for a root user. System using the sonarqube docker container deployed by affected versions of the docker image may allow a remote attacker to achieve root access with a blank password.