CVE-2018-5226
Yüksək
Təsvir
Sourcetree for Windows-da silinəcək olan Mercurial repozitoriya teqinin adı vasitəsilə arqument inyeksiyası zəifliyi aşkar edilmişdir. Sourcetree for Windows-a qoşulmuş Mercurial repozitoriyasında teq yaratmaq icazəsi olan hücumçu bu problemdən istifadə edərək sistemdə kodun icrasını təmin edə bilər. Sourcetree for Windows-un 2.5.5.0 versiyasından əvvəlki bütün versiyaları bu zəiflikdən təsirlənir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Atlassian Sourcetree
Dərc25 apr 2018
İlk görülmə25 apr 2018
Necə düzəltmək olar
Yeniləyin
- atlassian sourcetree2.5.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| atlassian sourcetree | v < 2.5.5.0 | 2.5.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.