CVE-2023-22514
Açıklama
Bu yüksek önem dereceli uzaktan kod çalıştırma (RCE) zafiyeti, Sourcetree for Mac ve Sourcetree for Windows'un 3.4.14 versiyonunda ortaya çıkmıştır. CVSS puanı 7.8 ve CVSS vektörü CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H olan bu uzaktan kod çalıştırma (RCE) zafiyeti; kimlik doğrulaması yapmamış bir saldırganın gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etkili rastgele kodlar çalıştırmasına olanak tanır ve kullanıcı etkileşimi gerektirir. Atlassian, Sourcetree for Mac ve Sourcetree for Windows müşterilerinin en güncel versiyona yükseltme yapmasını önerir; bunu yapamıyorsanız, örneğinizi belirtilen desteklenen düzeltilmiş versiyonlardan birine yükseltin: Sourcetree for Mac ve Sourcetree for Windows 3.4: 3.4.15 veya daha yeni bir sürüme yükseltin. Yayın notlarına bakınız (https://www.sourcetreeapp.com/download-archives). Sourcetree for Mac ve Sourcetree for Windows'un en güncel versiyonunu indirme merkezinden (https://www.sourcetreeapp.com/download-archives) indirebilirsiniz. Bu zafiyet, Sızma Testi programımız aracılığıyla bildirilmiştir.
Nasıl düzeltilir
- atlassian sourcetree3.4.15, 4.2.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| atlassian sourcetree | 3.4.0 ≤ v < 3.4.15, 4.1.0 ≤ v < 4.2.5 | 3.4.15, 4.2.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.