CVE-2018-20236
Yüksek
Açıklama
Sourcetree for Windows'un 0.5a versiyonundan 3.0.10 versiyonu öncesine kadar olan sürümlerinde, URI işleme yoluyla bir komut enjeksiyonu zafiyeti bulunmaktaydı. Uzaktaki bir saldırgan, sistemde kod çalıştırmak amacıyla bu sorunu istismar etmek için Sourcetree for Windows kullanan bir kurbana kötü amaçlı bir URI gönderebilirdi.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Atlassian Sourcetree
Yayın8 Mar 2019
İlk görülme8 Mar 2019
Nasıl düzeltilir
Güncelleyin
- atlassian sourcetree3.0.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| atlassian sourcetree | 0.5a ≤ v < 3.0.10 | 3.0.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.