CVE-2025-22165
Təsvir
Bu orta dərəcəli ACE (Arbitrary Code Execution - ixtiyari kodun icrası) zəifliyi Sourcetree for Mac-in 4.2.8 versiyasında yaranmışdır. CVSS balı 5.9 olan bu ACE (Arbitrary Code Execution) zəifliyi, lokal olaraq autentifikasiya olunmuş hücumçuya konfidensiallığa, bütövlüyə və əlçatanlığa yüksək təsir göstərən ixtiyari kodu icra etməyə imkan verir və istifadəçi qarşılıqlı əlaqəsi tələb edir. Atlassian Sourcetree for Mac istifadəçilərinə ən son versiyaya yüksəltmə etməyi tövsiyə edir. Əgər bunu etmək mümkün deyilsə, nüsxənizi göstərilmiş dəstəklənən düzəldilmiş versiyalardan birinə yüksəldin. Buraxılış qeydlərinə baxın: https://www.sourcetreeapp.com/download-archives . Sourcetree for Mac-in ən son versiyasını yükləmə mərkəzindən endirə bilərsiniz: https://www.sourcetreeapp.com/download-archives . Bu zəiflik Atlassian Bug Bounty Proqramı vasitəsilə Karol Mazurek (AFINE) tərəfindən aşkar edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| atlassian sourcetree | 4.2.8 ≤ v ≤ 4.2.12 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.