CVE-2017-8768
Kritik
Təsvir
Atlassian SourceTree v2.5c və daha əvvəlki versiyaları sourcetree:// sxeminin emalında komanda inyeksiyası zəifliyindən təsirlənir. sourcetree://cloneRepo/ext:: və ya sourcetree://checkoutRef/ext:: alt sətiri ilə başlayan və ardınca komandanın gəldiyi URL vasitəsilə əməliyyat sistemində ixtiyari komandaların icrasına səbəb ola bilər. Atlassian ID nömrəsi SRCTREE-4632-dir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Atlassian Sourcetree
Dərc4 may 2017
İlk görülmə4 may 2017
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| atlassian sourcetree | v ≤ 2.5c | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.