CVE-2025-22165
Açıklama
Bu Orta seviyeli ACE (Arbitrary Code Execution - Keyfi Kod Çalıştırma) zafiyeti, Sourcetree for Mac'in 4.2.8 versiyonunda ortaya çıkmıştır. CVSS puanı 5.9 olan bu ACE (Arbitrary Code Execution) zafiyeti, yerel olarak kimliği doğrulanmış bir saldırganın; gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etkileri olan keyfi kod çalıştırmasına olanak tanır ve kullanıcı etkileşimi gerektirir. Atlassian, Sourcetree for Mac kullanıcılarının en güncel versiyona yükseltme yapmasını önermektedir. Bunu yapamıyorsanız, örneğin belirtilen desteklenen düzeltilmiş versiyonlardan birine yükseltin. Sürüm notlarına https://www.sourcetreeapp.com/download-archives adresinden ulaşabilirsiniz. Sourcetree for Mac'in en güncel versiyonunu indirme merkezi üzerinden https://www.sourcetreeapp.com/download-archives adresinden indirebilirsiniz. Bu zafiyet, Atlassian Bug Bounty Programı aracılığıyla Karol Mazurek (AFINE) tarafından bulunmuştur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| atlassian sourcetree | 4.2.8 ≤ v ≤ 4.2.12 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.